CVE-2024-38828

CVE-2024-38828 脆弱性 説明 このテストは、Spring Framework において CVE-2024-38828 の脆弱性がある場合とない場合の動作・応答を検証します。 ByteArrayHttpMessageConverter では、リクエストヘッダー Content-Length に基づいて ByteArrayOutputStream にメモリが割り当てられますが、実際のボディが 0 バイトである場合と一致しない可能性があります。このようなリクエストが急増すると DoS、メモリ使用効率が悪くなり、定期的な GC...

citrixmash_scanner

CVE-2019-19781 citrixmash スキャナー CVE-2019-19781の脆弱性があるCitrixアプライアンス向けのマルチスレッドスキャナーです。 このスキャナーはホストの侵害や悪用を試みず、機密コンテンツのダウンロードを回避します。HEADリクエストを使用してターゲットが脆弱かどうかを判断します。content-lengthヘッダー応答内の特定の値を確認することで、誤検出を減らしています。 citrixsmashscannerはネットワーク範囲と個別ホストの両方を受け付けることができます。 Installation root@kitploit: $ go get ...

CVE-2026-65838

Skipper is an HTTP router and reverse proxy for service composition. Prior to 0.27.35, the opaAuthorizeRequestWithBody filter in filters/openpolicyagent/openpolicyagent.go can allow an oversized declared Content-Length request to bypass a deny-on-presence Rego policy because...

CVE-2026-65838 Skipper: an oversized declared-`Content-Length` body still hands OPA an empty `parsed_body`, so deny-on-presence Rego policies fail OPEN while the full payload reaches upstream

Skipper is an HTTP router and reverse proxy for service composition. Prior to 0.27.35, the opaAuthorizeRequestWithBody filter in filters/openpolicyagent/openpolicyagent.go can allow an oversized declared Content-Length request to bypass a deny-on-presence Rego policy because...

CVE-2026-65838

Skipper , an HTTP router and reverse proxy, has a bypass in its OPA authorization filter prior to version 0.27.35 . The opaAuthorizeRequestWithBody filter uses ExtractHttpBodyOptionally, which leaves OPA with an empty parsed_body when an oversized Content-Length request exceeds the -open-policy-a...

CVE-2019-19945_Test

CVE-2019-19945Test これは最初に提案されたCVEのコードです。 1. Docker をインストール 2. サーバーのビルド＆実行 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. サーバーコンテナのIPを取得 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

Astra Linux – Vulnerability in Waitress

Waitress version 1.3.1 allows for the smuggling of requests by sending the Content-Length header twice. Waitress would fold the two Content-Length headers together, and since it cannot convert the now comma-separated values into integers, it internally sets the Content-Length to 0. If two...

Astra Linux – Vulnerability in Tomcat9

If Apache Tomcat 8.5.0 to 8.5.82, 9.0.0-M1 to 9.0.67, 10.0.0-M1 to 10.0.26, or 10.1.0-M1 to 10.1.0 was configured to ignore invalid HTTP headers by setting rejectIllegalHeader to false the default for 8.5.x only, Tomcat would not reject requests containing an invalid Content-Length header. This...

CVE-2026-90678

A flaw was found in HAProxy. A remote, unauthenticated attacker can exploit a vulnerability in the HTTP/3 multiplexer when processing requests without a Content-Length header, leading to HTTP request smuggling. This occurs when HAProxy is configured with QUIC support and an HTTP/3 frontend, and...

CLZero

CLZero HTTP/1.1 CL.0 リクエストスマグリング攻撃ベクターをファジングするためのプロジェクトです。 概要 @albinowax、@defparam、そして@d3dに感謝します。このツールは彼らなしでは存在しませんでした。ツール Smuggler に触発され、すべての攻撃ガジェットはSmugglerおよび https://portswigger.net/research/how-to-turn-security-research-into-profit から採用しています。...

CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cacheのリリース7.0.0、7.0.1、7.0.2、7.0.3、7.1.0、7.1.1および7.2.0には、攻撃者がcontent-lengthヘッダーをホップバイホップにすることを要求できるリクエストスマグリングの脆弱性があります。 これは、脆弱性のあるバージョンのVarnish Cacheの背後で動作するSpring Boot Webアプリケーションで構成されたデモです。 「被害者」が5秒ごとにアプリケーションへリクエストを送信し、目的はそのクッキーを盗むことです。 アプリケーションの実行 オプション1 -...

SAPGateBreaker-Exploit

CVE-2022-22536: Contrabando HTTP a través de la puerta de entrada de SAP SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a contrabando de solicitudes y concatenación de solicitudes. Un atacan...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

CVE-2026-54135

AirSane is a SANE frontend, and a scanner server that supports Apple's AirScan protocol. Versions prior to 0.4.12 have a vulnerability in the custom HTTP server implementation of AirSane that allows a remote unauthenticated attacker to cause a Denial of Service DoS via memory exhaustion OOM. In...

CVE-2026-54135

AirSane is a SANE frontend and scanner server supporting Apple's AirScan protocol. Versions prior to 0.4.12 are vulnerable to a remote, unauthenticated Denial of Service (OOM) in its custom HTTP server. The root cause lies in the HttpServer::Request::content function in httpserver.cpp, which read...

CVE-2026-54135 AirSane has a Remote Denial of Service (OOM) via Unvalidated Content-Length in HTTP Server

AirSane is a SANE frontend, and a scanner server that supports Apple's AirScan protocol. Versions prior to 0.4.12 have a vulnerability in the custom HTTP server implementation of AirSane that allows a remote unauthenticated attacker to cause a Denial of Service DoS via memory exhaustion OOM. In...

CVE-2026-54135 AirSane has a Remote Denial of Service (OOM) via Unvalidated Content-Length in HTTP Server

AirSane is a SANE frontend, and a scanner server that supports Apple's AirScan protocol. Versions prior to 0.4.12 have a vulnerability in the custom HTTP server implementation of AirSane that allows a remote unauthenticated attacker to cause a Denial of Service DoS via memory exhaustion OOM. In...

undici: undici: HTTP response splitting via retry interceptor

A flaw was found in undici. An attacker-controlled upstream server can exploit a vulnerability in the retry interceptor, which incorrectly appends data to a ranged retry response. This can cause the response body to be longer than the Content-Length observed by the application. Consequently, an...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 一个 OpenRewrite 配方，用于检测易受 CVE-2026-22732 影响的代码。这是一个 Spring Security 缺陷，通过三种响应方法之一设置 Content-Length 会绕过 Spring Security 的 OnCommittedResponseWrapper。由于包装器从未看到该头，onResponseCommitted 永远不会触发，延迟添加的安全头（X-Frame-Options、X-Content-Type-Options、Cache-Control 等）会被静默丢弃。 它检测什么...

Linux Distros Unpatched Vulnerability : CVE-2026-88045

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.75.0 until 1.75.1, the serve S3 streamed...