mime-is-broken

مجموعة أدوات لتوليد واختبار MIME معطوب هذه مجموعة أدوات لتوليد رسائل بريد إلكتروني ذات MIME معطوب بهدف اختبار سلوك عملاء البريد MUA والمنتجات الأمنية، أي ما إذا كانت متوافقة أو ما إذا كان يمكن استخدام MIME معطوب لتجاوز منتج أمني. الملفات tools/ أدوات لإنشاء رسائل معطوبة واختبارها. راجع README.md...

CVE-2024-50344

I, Librarian is an open-source version of a PDF managing SaaS. Supplemental Files are allowed to be viewed in the browser, only if they have a white-listed MIME type. Unfortunately, this logic is broken, thus allowing unsafe files containing Javascript to be executed with the application context...

Regular Expression Denial Of Service (ReDoS)

rack is vulnerable to regular expression denial of service. The vulnerability exists because the BROKENQUOTED and BROKENUNQUOTED attributes in the Multipart module of multipart.rb does not properly restrict the broken mime parser, allowing an attacker to crash the application by providing malicio...