CVE-2021-32708

CVE-2021-32708 इस पैकेज के प्रभावित संस्करण रेस कंडीशन Race Condition के प्रति संवेदनशील हैं। 1.x और 2.x में उपयोग किया जाने वाला व्हाइटस्पेस सामान्यीकरण किसी भी यूनिकोड व्हाइटस्पेस को हटा देता है। कुछ विशिष्ट परिस्थितियों में, यह संभावित रूप से किसी दुर्भावनापूर्ण उपयोगकर्ता को दूरस्थ रूप से कोड...

Zero-day vulnerability in Telegram

In October 2017, we learned of a vulnerability in Telegram Messenger's Windows client that was being exploited in the wild. It involves the use of a classic right-to-left override attack when a user sends files over the messenger service. Right-to-left override in a nutshell The special nonprinti...