The vulnerability of the vulnerabilityCheck() function in the parseEnv component of the simple-git library on the Node.js programming platform allows a hacker to bypass existing security mechanisms.

The vulnerability of the vulnerabilityCheck function in the parseEnv component of the simple-git library in the Node.js software platform is related to the use of an incomplete blacklist. Exploitation of this vulnerability could allow a malicious actor to bypass existing security mechanisms...

ALSA-2026:75864 Important: nodejs22 security update

Node.js is a platform built on Chrome's JavaScript runtime \ for easily building fast, scalable network applications. \ Node.js uses an event-driven, non-blocking I/O model that \ makes it lightweight and efficient, perfect for data-intensive \ real-time applications that run across distributed...

Important: nodejs:22 security update

Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fixes: pacote: Pacote: Denial of Service via crafted spec.rawSpec value in addGitSha function CVE-2026-9496 undici: undici: Denial of Service via...

MAL-2026-17473 Malicious code in chai-as-testmode (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector af5e91a44a2eb0773df19fce2096660c285bafbe846a5f09d8bb25ff0eba22b2 The package masquerades as the pino logging library README badges and lib/ contents mimic pino but ships a dropper at lib/initializeCaller.js. A...

MAL-2026-17484 Malicious code in css-relative-color-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee0efef48c7d56201a037b237f11ec712853f86e74f6a00ef8011732b31363f1 The package name advertises a CSS utility, but thunderboltRegistry.js runs an IIFE on module load that uses childprocess.execSync to execute whoami,...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219

Mammoth.js versions 1.3.0 before 1.12.3 are vulnerable to a Regular Expression Denial of Service (ReDoS) . The flaw exists in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives . An attacker can provide a crafted .docx file containing an unterm...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2024-21534-poc

취약점: CVE-2024-21534 심각도: 치명적 CVSS 점수: 9.8 설명: jsonpath-plus 패키지버전 = 10.0.7는 Node.js의 VM 모듈을 통해 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행RCE 취약점에 취약합니다. 이 취약점은 불충분한 입력 검증으로 인해 발생하며 버전 10.0.7 이하에 영향을 미칩니다. 영향: 이 취약점을 성공적으로 악용하면 영향을 받는 시스템이 완전히 손상될 수 있습니다. 완화 조치: 1. jsonpath-plus 업그레이드: 버전 10.0.8 이상으로 업데이트하세요...

CVE-2021-41773-exploit

사용법 파일 ip-ports.txt: 1.1.1.1:80 node CVE-2021-41773.js ip-ports.txt...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 재현 단계 1. 먼저 vm2를 전역으로 설치하세요 npm -install [email protected] -g 2. 실행: node index.js 3. http://localhost:5000/poc 방문 4. poc 파일예: poc2.js 또는 코드를 업로드하고 RCE를 확인하세요...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE 이 저장소는 Mongoose 8.8.3에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2024-53900 에 대한 재현 가능한 취약 환경과 PoC를 제공합니다. 📌 취약점 세부 정보 CVE : CVE-2024-53900 영향받는 버전 : Mongoose 8.8.3 심각도 : 심각 CVSS 9.1 벡터 : populate.match와 $where의 결합 영향 : Node.js 컨텍스트에서 임의 JavaScript 실행 RCE ...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2025-55130

CVE-2025-55130 - Node.js 권한 모델 심볼릭 링크 탈출 / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog 개요 Node.js의 경로 순회path traversal 결함으로 인해, 절대 경로를...

CVE-2017-11499

Node.js 특정 보안 취약점 상수 해시테이블 시드 CVE-2017-11499 Node.js는 주어진 릴리스 버전에서 HashTable 시드가 일정했기 때문에 해시 플러딩 원격 DoS 공격에 취약했습니다. 이는 기본적으로 활성화된 V8 스냅샷으로 빌드되어 시작 시 초기에 무작위로 생성된 시드가 덮어쓰여졌기 때문입니다. 이 취약점을 보고해준 Google Project Zero의 Jann Horn에게 감사드립니다. 해시 플러딩 취약점의 일반적인 범주에 대해 여기에서 읽을 수 있습니다. 이 업데이트에서는 스냅샷이 기본적으로...