CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2026-105219

Mammoth.js versions 1.3.0 before 1.12.3 are vulnerable to a Regular Expression Denial of Service (ReDoS) . The flaw exists in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives . An attacker can provide a crafted .docx file containing an unterm...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2024-21534-poc

कमजोरी: CVE-2024-21534 गंभीरता: गंभीर CVSS स्कोर: 9.8 विवरण: jsonpath-plus पैकेज संस्करण = 10.0.7 एक रिमोट कोड निष्पादन RCE कमजोरी के प्रति संवेदनशील है जो हमलावरों को Node.js के VM मॉड्यूल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। यह कमजोरी अपर्याप्त इनपुट सत्यापन के कारण होती है...

CVE-2021-41773-exploit

الاستخدام ملف ip-ports.txt: 1.1.1.1:80 node CVE-2021-41773.js ip-ports.txt...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp पुनरुत्पादन के चरण 1. शायद पहले vm2 को ग्लोबल रूप से इंस्टॉल करें npm -install [email protected] -g 2. चलाएँ: node index.js 3. पर जाएँ http://localhost:5000/poc 4. poc फ़ाइल जैसे poc2.js या कोड अपलोड करें और RCE देखें...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE यह रिपॉजिटरी CVE-2024-53900 के लिए एक पुनरुत्पादक संवेदनशील वातावरण और PoC प्रदान करता है, जो Mongoose 8.8.3 में एक महत्वपूर्ण रिमोट कोड निष्पादन RCE भेद्यता है। 📌 भेद्यता विवरण CVE : CVE-2024-53900 प्रभावित : Mongoose 8.8.3 गंभीरता : गंभीर CVSS...

CVE-2025-55130

CVE-2025-55130 - Node.js अनुमति मॉडल सिमलिंक एस्केप / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js अनुमति मॉडल बायपास क्राफ्टेड सिमलिंक के माध्यम से खोजकर्ता: natann @ JFrog अवलोकन Node.js में एक पथ ट्रैवर्सल...

CVE-2017-11499

Node.js-विशिष्ट सुरक्षा दोष स्थिर हैशटेबल बीज CVE-2017-11499 Node.js हैश फ्लडिंग रिमोट DoS हमलों के लिए संवेदनशील था क्योंकि हैशटेबल बीज Node.js के किसी दिए गए रिलीज़ संस्करण में स्थिर था। यह डिफ़ॉल्ट रूप से V8 स्नैपशॉट सक्षम के साथ बनाने का परिणाम था जिसके कारण प्रारंभिक रैंडमाइज़्ड बीज स्टार्टअ...

CVE-2020-8277

CVE-2020-8277 केवल शैक्षिक उद्देश्यों के लिए। त्वरित रन clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixe...

CVE-2023-48223

CVE-2023-48223 PoC التباس الخوارزمية في fast-jwt يستعرض هذا المستودع التباس خوارزمية JWT في fast-jwt عندما لا يقيّد التحقق من التوكن الخوارزميات المسموح بها. إعداد البيئة المتطلبات Node.js الإصدار 18 أو أحدث npm OpenSSL يجب أن يكون متاحًا في PATH الخاص بالطرفية 1 تثبيت التبعيات من جذر المشروع، قم...

PacketPirate

PacketPirate أداة MITM بروكسي بدون واجهة رسومية، قابلة للبرمجة عبر سطر الأوامر، مصممة لاعتراض حركة مرور الشبكة وتحليلها وتعديلها على أنظمة Windows. تعمل بطريقة مشابهة للبروكسيات ذات الواجهات الرسومية المعيارية في المجال، لكنها محسّنة لبيئات الأتمتة، والتشغيل بدون واجهة رسومية، والتكامل مع مسارات...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template से रूपांतरित किया गया मुख्य कोड: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 एक्सप्लॉइट स्क्रिप्ट 🔥 परिचय इस रिपॉजिटरी में React2Shell कमजोरी CVE-2025–55182 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो एक विशेष प्रकार के Node.js प्रोटोटाइप प्रदूषण को लक्षित करती है, जो रिमोट कोड एक्जीक्यूशन RCE की ओर ले जाता है। स्क्रिप्ट विशेष रूप से कमजोर एप्लिके...