Vyom Yadav

Um problema de traversal de caminho existe no comando `kubectl cp` para clientes executados no Windows. Ao copiar arquivos de um container, o cliente executa o binário `tar` dentro do container para criar um arquivo, que é então transferido e descompactado na máquina local. Se o binário `tar` dentro do container for malicioso, ele pode gerar saídas inesperadas que permitem a um invasor que controla o conteúdo do container gravar arquivos em caminhos arbitrários na máquina do usuário local, limitado apenas às permissões do sistema do usuário local.

An incomplete fix for a previous issue related to control character validation in `http.cookies.Morsel` allows control characters to bypass input validation. The fix did not fully address the problem, leaving the `Morsel.update()`, `|= operator`, and unpickling paths vulnerable. Additionally, the `BaseCookie.js output()` function lacks the output validation present in `BaseCookie.output()`.