CVE-2026-21833 HCL AION is susceptible to a Missing "Content-Security-Policy" header Vulnerability (CVE-2026-21833)

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...

PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header

Packagepyjwt PyPI Affected versionstested & verified on: 2.13.0. Every version whose PyJWS.load translates only ValueError is affected DescriptionPyJWS.looad jwt/apijws.py:337 splits the compact token, base64url decodes the header segment and hands it to json.loads before verifysignature runs. Th...

PyJWT: PyJWKClient follows redirects when fetching JWKS

SummaryPyJWT 2.13.0 PyJWKClient followed HTTP redirects while fetching a JWKS,without validating the redirect destination. A configured trusted endpointcould therefore redirect the client to a different host. ImpactWhen an application uses PyJWKClient with caller-supplied request headers andan...

MCP Atlassian: SSRF via DNS Rebinding in Header-Based Authentication Flow

SummaryThe SSRF protection for header-based authentication uses a validate-then-use pattern vulnerable to DNS rebinding. validateurlforssrf resolves the hostname via DNS and checks that the resolved IP is globally routable. However, the actual HTTP request happens later, during which the DNS reco...

Jupyter Server: 5xx request logging leaks token-bearing Referer header values

SummaryWhen a request returns a 500, jupyterserver/log.py logs a small JSON block of request headers. The Referer header was copied into it as-is, so a token in the Referer URL ended up in the logs in plain text. ImpactAnyone who can read the server logs can pick tokens out of these 500 entries...

CVE-2026-24306

Эскалация привилегий в Azure Front Door – PoC для CVE-2026-24306 Только для авторизованного использования в рамках red team / исследований. Автор не несёт ответственности за неправомерное использование. Уязвимость позволяет: Внедрение произвольных правил маршрутизации Изменение пулов бэкендов /...

CVE-2025-27636-demo

Демонстрация CVE в Apache Camel Этот проект демонстрирует уязвимости безопасности в Apache Camel, связанные с атаками путём внедрения заголовков. Сборка Docker Соберите Docker-образ: docker build -t camel-cve-demo . Запуск Docker Запустите контейнер со всеми необходимыми портами: docker run -d...

CVE-2026-3854

CVE-2026-3854: RCE в GitHub через инъекцию в заголовок X-Stat Практическое резюме того, как работает уязвимость, обнаруженная Wiz Research во внутреннем конвейере git push GitHub.com и GitHub Enterprise Server. Предупреждение Этот материал предназначен для образовательных целей и исследований в...

nextjs-middleware-auth-bypass-lab

Обход авторизации в Next.js Middleware CVE-2025-29927 Что такое уязвимость? В приложениях Next.js middleware выполняется до того, как запросы достигают приложения, и осуществляет такие проверки, как аутентификация и авторизация. В случае уязвимости CVE-2025-29927 из-за специально добавленного...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – Контрабанда WebSocket-соединений Обзор Обратный прокси-сервер и бэкенд по-разному анализируют HTTP-запрос с некорректным заголовком WebSocket Upgrade. Прокси обрабатывает его как один запрос, а бэкенд интерпретирует его как два, что позволяет атакующему протащить скрытый запрос. Э...

CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-

CVE-2026-8080 – DKIM 서명 검증 우회 헤더 정규화 결함 프로그램 코드 Python 이메일 파싱 시뮬레이션 dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From: [email protected] To: [email protected] Subject: Hello DKIM-Signature: v=1; a=rsa-sha256;...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev: бэкдор удалённого выполнения кода Скрипт системной оболочки для бэкдора PHP 8.1.0-dev Версия PHP 8.1.0-dev была выпущена с бэкдором 28 марта 2021 года, но бэкдор был быстро обнаружен и удалён. Если эта версия PHP работает на сервере, злоумышленник может выполнить произвольный код,...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt: бэкдор удаленного выполнения кода RCE Критичность: критическая эквивалент CVSS: 10.0 Тип уязвимости: бэкдор в цепочке поставок / удаленное выполнение кода RCE Затронутое ПО: PHP 8.1.0-dev только dev-сборка Вектор атаки: удаленный без аутентификации Требуется...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

EUVD-2026-90902

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292 Apache HTTP Server: mod_vhost_alias stack overflow

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

A stack-based buffer overflow exists in mod_vhost_alias within the Apache Software Foundation Apache HTTP Server (versions through 2.4.68). An attacker can trigger this by sending an HTTP request with a Host header exceeding 8192 bytes, provided that VirtualDocumentRoot uses a hostname format spe...

CVE-2025-53020-PoC

CVE-2025-53020 - Preuve de concept d'épuisement mémoire Apache httpd HTTP/2 Une preuve de concept démontrant CVE-2025-53020, une vulnérabilité d'épuisement mémoire dans l'implémentation HTTP/2 d'Apache httpd que j'ai découverte mi-2025. 📖 Analyse approfondie :...

EUVD-2026-90890

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...