CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 リモートサービス拒否脆弱性再現ツール 脆弱性の概要 CVE-2026-49975 は、主要な Web サーバーに影響する HTTP/2 サービス拒否（DoS）脆弱性です。この脆弱性は、セキュリティ企業 Calif（OpenAI Codex を使用）によって 2026 年 6 月上旬に発見されました。 攻撃原理 1. HPACK 圧縮爆弾 ：極めて小さなヘッダー（例: "x: a"）をサーバーの HPACK 動的テーブルに挿入し、その後 1...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.40 security and extras update

Red Hat OpenShift Container Platform release 4.20.40 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

CVE-2026-49975

CVE-2026-49975 HTTP/2 爆弾再現ツール 作者 : polar bear バージョン : 2.1 対象脆弱性 : CVE-2026-49975（HTTP/2 プロトコルメモリ爆弾） 📖 脆弱性の原理 CVE-2026-49975 は HTTP/2 プロトコル実装におけるメモリ枯渇脆弱性であり、攻撃チェーンは以下の2つの重要なステップで構成されます： 1. HPACK圧縮爆弾 ：単一のHTTP/2ストリームで同じヘッダー（例：x-bomb: test）を繰り返し送信し、サーバーに各参照に対して完全なメモリ構造を割り当てさせ、4000:1以上のメモリ増幅 を実現します。 2...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 授权策略绕过：缺少 :path 斜杠（认证绕过） 描述 google.golang.org/grpc 中的 authz 包通过 SDK 级 RBAC 授权实现，使用 deny 和 allow 规则匹配 :path 伪标头。HTTP/2 服务端传输层直接存储来自客户端的原始 :path 值，而不验证其是否以 / 开头。路由层（handleStream）在分发前会对路径进行规范化，但 RBAC 引擎通过 grpc.Methodctx 从上下文中读取的是规范化之前的值。 Deny 规则写作 /Service/Method（带有前导斜杠）。...

rapid-reset-check

Rapid Reset Check rapid-reset-check は、HTTP/2 を公開しているため CVE-2023-44487 の緩和策レビューが必要な HTTPS エンドポイントを迅速に棚卸しするための小さな Go CLI です。 このスキャナは意図的に非悪用型です。各ターゲットを解決し、証明書を検証した TLS 接続を開き、ALPN を通じて h2 と http/1.1 を提示し、ピアが選択したものを記録して接続を閉じます。HTTP リクエスト、HTTP/2 接続プリアンブル、ストリーム、RSTSTREAM フレーム、フラッドトラフィックは一切送信しません。...

CVE-2025-5777

CVE-2025-5777 のエクスプロイト: Citrix NetScaler メモリ開示 CitrixBleed 2 T1606 免責事項 許可された使用のみを対象としています。 使用前に許可を確認する責任はあなたにあります。 この使用によってあなたに対して提起された法的または刑事上の手続きについて、私は責任を負いません。 説明 Citrix NetScaler Gateway および AAA Virtual Server のメモリリークに対する外部・未認証エクスプロイト Web アプリの不十分な入力検証を利用してペイロードを発火させ、TOCTOU...

CVE-2018-16890

CVE-2018-16890 curl が NTLMv2 type-2 ヘッダーを処理する方法に、境界外読み取り out-of-bounds read の欠陥が見つかりました。NTLM 認証を使用するリモートの悪意のあるサーバーに接続すると、この欠陥により curl がクラッシュする可能性があります。 curl をチェックする簡単なスクリプト。...

metasploit-lab-report

Metasploit 侵入テストラボレポート 📋 概要 このリポジトリには、Metasploit Frameworkを使用してMetasploitable 2 の既知の脆弱性を悪用する実証を示す、包括的な侵入テストラボレポート が含まれています。これは、管理されたラボ環境における適切な侵入テスト手法を文書化した教育リソースです。 ⚠️ 免責事項 このコンテンツを使用する前にお読みください 許可されたラボテスト専用 対象システム: Metasploitable 2（意図的に脆弱性を含むトレーニング用VM） 目的: 教育およびトレーニング目的のみ コンピュータシステムへの不正アクセス は違法...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 脆弱性テストスクリプト Apache Struts 2 2.3.x 2.3.32より前 および 2.5.x 2.5.10.1より前 の Jakarta Multipart パーサーは、ファイルアップロード試行中の例外処理とエラーメッセージ生成に誤りがあり、細工された Content-Type、Content-Disposition、または Content-Length HTTP ヘッダーを介してリモート攻撃者が任意のコマンドを実行できるようになります。これは2017年3月に cmd= 文字列を含む...

CVE-2024-27316

CVE-2024-27316 この脆弱性を「CVE-2024-27316」と名付けたのは、この脆弱性に対してテストを行ったからです。根底にある欠陥は他のCVEにも影響するため、他の人がこのPoCをテストして修正してくれることを願って、それらのCVEについても言及しておきます : このPoCは現在、暗号化されていないhttp/2サーバーでのみ動作します。 ソース: https://www.kb.cert.org/vuls/id/421644 実行 ビルド: go build 実行 ./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192...

CVE-2025-6543

CVE-2025-6543 Citrix Bleed 2 PoC...

CLEANSTART-2026-UP28744 malformed `HTTP/2 HEADERS` frame with oversized, invalid `HPACK` data can cause Node

Security vulnerability affects the apache-superset package. A malformed HTTP/2 HEADERS frame with oversized, invalid HPACK data can cause Node...

CLEANSTART-2026-KK34525 security issue was found in Netplex Json-smart 2

Security vulnerability affects the apache-hive package. A security issue was found in Netplex Json-smart 2...

CLEANSTART-2026-MM56894 Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5

Security vulnerability affects the sonarqube package. Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core 5...

CLEANSTART-2026-MO36230 When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0

Security vulnerability affects the argo-workflows package. When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGSMAXFRAMESIZE with a value of 0...

CLEANSTART-2026-OJ90218 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

CVE-2026-56853 affects multiple packages. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface. See references for individual vulnerability details...

CLEANSTART-2026-WU74095 hpack is an HTTP/2 Header Encoding for Python

Security vulnerability affects the airflow-3 package. hpack is an HTTP/2 Header Encoding for Python...

PT-2026-102723

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's optional oghttp2 upstream HTTP/2 codec accepts a response trailer HEADERS frame without END STREAM. Envoy completes and deferred-deletes the ActiveRequest...

Amazon Linux 2 : qemu (ALAS-2026-3934)

The version of qemu installed on the remote host is prior to 3.1.0-8. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3934 advisory. NOTE: https://gitlab.com/qemu-project/qemu/-/workitems/4073NOTE: Fixed by: https://gitlab.com/qemu-...