CVE-2026-100724 http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

EUVD-2026-87855

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

CVE-2026-100724

The http4k library (Maven package org.http4k:http4k-core) versions prior to 6.49.0.0 , 5.42.0.0 , and 4.51.0.0 are vulnerable to a Host Header Routing Bypass in the reverseProxy() and reverseProxyRouting() functions. The root cause is the use of substring (Contains) matching on the Host header wh...

CVE-2026-100724 http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

CVE-2022-1388-POC

CVE-2022-1388 PoC by PsychoSec 针对影响多个 F5 产品的 CVE-2022-1388 的改进版 PoC。 这是 Horizon3 的 CVE-2022-1388 概念验证的改进版本： https://github.com/horizon3ai/CVE-2022-1388 此版本包含多项改进以及一个用于运行远程命令的交互式 shell。 技术分析： Horizon3 对该漏洞的技术根源分析可在其博客中找到：...

CVE-2026-100870: Weak Password Recovery Mechanism for Forgotten Password

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-101090: URL Redirection to Untrusted Site

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

CVE-2026-100837: Improper Validation of Unsafe Equivalence in Input

Contrast Edgeless Systems through 1.20.0 performs unanchored suffix matching when selecting per-registry configuration in the imagepuller. Config.registryFor strips a single trailing dot and then uses strings.HasSuffixhostname, fqdn without requiring a DNS label boundary, so a registry entry such...

CVE-2026-100862: Cleartext Storage of Sensitive Information

heym, a workflow automation platform, stores and returns multiple capability secrets in plaintext in versions prior to 0.0.91. Affected secrets include webhook header-auth values returned in cleartext by GET /api/workflows/id and persisted unsanitized into execution history, MCP API keys stored a...

CVE-2026-100724: Inconsistent Interpretation of HTTP Requests

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

CVE-2026-55994

camel-iggy 用户头注入复现器 CVE-2026-55994 此项目演示 Apache Camel 的 camel-iggy 组件中的消息头注入 漏洞，跟踪编号为 CVE-2026-55994 。Iggy 消费者将入站消息的用户头 复制到 Camel Exchange 而不使用任何HeaderFilterStrategy，因此任何能够向所消费的 Iggy 主题发布消息的人都可以注入 Camel 控制头——特别是 CamelHttpUri： // IggyFetchRecords.createExchange 受影响版本 4.18.2 — Iggy 消息用户头 - Exchange...

CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 认证绕过漏洞 PoC 📘 概述 本仓库包含一个概念验证（PoC）脚本，用于验证 CVE-2025-64513的存在性，该漏洞是Milvus Proxy 中的一个严重认证绕过漏洞 ，可能允许未经授权访问内部API。 当使用精心构造的sourceid标头发送未经认证的请求时，某些Milvus版本未能强制实施身份检查，导致可能完全未经授权访问 数据库元数据和集合信息。 ⚠️ 此PoC仅用于安全研究和防御性验证 。 请勿 在未经明确授权的系统上使用。 🚨 受影响版本 根据当前分析，以下Milvus版本受影响： 版本范围| 状态...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

EXP-CVE-2017-75

EXP-CVE-2017-75 此 Python 脚本旨在检查并利用 NGINX 服务器中的一个特定漏洞（称为 CVE-2017-75）。它是我为一个公开漏洞披露计划开发的，我最近向该计划提交了一份报告。 它使用精心构造的 Range 头来潜在触发溢出，从而允许从服务器内存中检索敏感信息。 功能 检查模式 ：快速检查目标 URL 是否容易受到攻击，无需执行完整的漏洞利用。 利用模式 ：如果目标存在漏洞，则尝试利用该漏洞检索内存内容。 十六进制转储 ：提供已检索内存内容的十六进制和 ASCII 视图。 需求 Python 3.6+ requests 库 安装所需的 Python 库： pi...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 — Apache Software Foundation La interpretación inconsistente de solicitudes HTTP/2 vulnerabilidad de 'contrabando de solicitudes/respuestas HTTP' en Apache Tomcat, causada por una regresión ...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 中间件绕过 本仓库包含一个概念验证（PoC），演示了如何通过利用与内部 HTTP 标头相关的漏洞，绕过 Next.js v13.5.6 中的中间件安全检查。 漏洞概述：CVE-2025-29927 这是什么？ CVE-2025-29927 是一个 中间件绕过 漏洞，存在于 Next.js 1.11.4 及以下，以及 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中。它允许外部攻击者跳过开发者在 middleware.ts 文件中实现的安全逻辑——例如身份验证、机器人检测或地理位置重定向。 根本原因：标头...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 漏洞利用：Cacti 版本早于 1.2.3 此处，remoteclientauthorized 函数检查 poller 表中的客户端主机名以进行授权 function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true, $pollerdbcnnid;...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite eludir los scripts de middleware. Detalles: Leer aquí Esto utiliza Next.js versión 15.2.2. La vulnerabilidad permite al usuario eludir el script de middleware que contiene la verificación y acceder a la página de...

next.js_cve-2025-29927

next.jscve-2025-29927 一个小型且简单的 Next.js 应用程序，运行版本 14.2.24，用于测试 CVE-2025-29927。 通过利用该漏洞或使用硬编码凭据 admin:admin 访问管理区域（/admin）。 » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:3000 --name nextjs nextjs 除了明显的身份验证绕过外，此漏洞还可以：...