CVE-2026-107301

The msgpack5 library, a msgpack v5 implementation for Node.js and browsers, is vulnerable to prototype pollution in versions prior to 6.1.0 . The root cause is that constructing the library with an empty or partial options object disables the default protoAction: 'error' protection. This allows a...

nanoid-noninteger-size-poc

nanoid: predictable IDs for non-integer size 5.1.8 - 5.1.16...

CVE-2026-107298

The msgpack5 library, an implementation for node.js and the browser , is vulnerable to a Denial of Service (DoS) condition prior to version 6.1.0 . The root cause is a lack of nesting-depth limits in the array and map decoding paths. An attacker providing malicious MessagePack input can submit de...

ip2

@bybrave/ip2 Node.js向けIPアドレスユーティリティ ip のメンテナンスフォークで、未パッチのSSRFアドバイザリを修正済み です。 元パッケージは月間約3,800万ダウンロードがありますが、2024年2月以降リリースがなく、公開されたすべてのバージョン に影響する深刻度HIGHのアドバイザリ（CVE-2024-29415 / GHSA-2p57-rm9w-gvfp）が存在し、npm audit がすべてのインストールで失敗します。このフォークは正規表現にパッチを当てるのではなく、根本原因を修正します。 npm install @bybrave/ip2 //...

CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

muad-dib

설치 | 사용법 | 기능 | VS Code | CI/CD Version francaise MUAD'DIB를 선택해야 하는 이유는? npm 및 PyPI 공급망 공격이 폭발적으로 증가하고 있습니다. Shai-Hulud는 2025년에 25,000개 이상의 저장소를 손상시켰습니다. 기존 도구는 위협을 탐지하지만 대응을 돕지는 않습니다. MUAD'DIB는 22개의 병렬 스캐너278개 탐지 규칙, 난독화 해제 엔진 , 모듈 간 데이터 흐름 분석 , 복합 점수 산정21개 복합 규칙, 그리고 gVisor/Docker 샌드박스를 결합하여 np...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-56848

CVE-2026-56848 NVD 説明 Node.js の HTTP/2 処理における欠陥により、nghttp2sessionmemrecv の実行中に nghttp2sessionmemsend が再入的に呼び出され、ヒープ使用後解放（heap-use-after-free）が発生する可能性があります。 この脆弱性は、Node.js 26.x、24.x、および 22.x に影響します。 注: 説明に記載されているバージョンは、上流の nodejs パッケージにのみ適用され、Alpine が配布している nodejs パッケージには適用されません。 リリースライン|...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – ID 操作による GraphQL 永続化クエリインジェクション プログラムコード Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema,...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch におけるプロトタイプ汚染 プログラムコード Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

InstagramMutualFollowerChecker

Instagram 상호 팔로워 확인기 2개 이상의 Instagram 계정 간 상호 팔로워를 확인하기 위한 Node.js/Express 웹 애플리케이션으로, 팔로워 데이터를 스크래핑하여 작동합니다. 기능 ✅ 여러 Instagram 계정 간 상호 팔로워 확인 ✅ 공개 Instagram 계정 및 내가 팔로우하는 비공개 계정에서 작동 요구 사항 Node.js v12 이상 npm 또는 yarn 설치 방법 터미널에 입력 1. 프로젝트 클론: git clone...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter CVE-2025-27210의 개념 증명Proof of Concept으로, Microsoft Windows에서 실행되는 Node.js 애플리케이션에 영향을 미치는 정밀한 경로 탐색Path Traversal 취약점입니다. 이 취약점은 Windows가 path.join 또는 path.normalize와 같은 함수에 의해 처리되는 파일 경로 내에서 디렉터리 탐색 시퀀스../와 함께 예약된 장치 파일 이름예: AUX, CON, NUL을 처리하는 특정 방식을...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ フィッシング、OTP/メールボミング、偽メールなどを自動化する強力なソーシャルエンジニアリングツールキットです — @karthithehacker が ❤️ を込めて制作しました ⚠️ 教育目的のみに使用してください。明示的な許可なく、誰に対してもこのツールを使用しない でください。 📌 特徴 🎯 フィッシング攻撃 – 認証情報を窃取するための偽ログインページをシミュレートします 🔢 OTPボミング – ターゲットの電話番号にOTPリクエストを大量送信します 📩 メールボミング – 受信箱を妨害するための大量メール送信 📧 偽メール送信 –...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL 인젝션 익스플로잇 프레임워크 보안 연구자를 위한 전문 PoC 도구 🔍 개요 CVE-2026-44680 은 Node.js용 인기 TypeScript ORM인 MikroORM에 영향을 미치는 심각한 SQL 인젝션 취약점입니다. 이 익스플로잇 프레임워크는 보안 연구자와 침투 테스터에게 취약점을 탐지하고 악용할 수 있는 전문 도구를 제공합니다. 저자: Sudeepa Wanigarathna 버전: 1.0.0 분류: 전문 보안 연구 도구 🚨 취약점 세부 정보 속성| 값 ---|---...

ipchanger

IP CHANGER 🌐🔄 指定した間隔で公開IPアドレスを自動的に変更し、クリーンなターミナルテーブルで表示する、Torベースの強力なIPローテーションCLIツール です。 @CappricioSec が ❤️ を込めて制作 ⚠️ 教育およびプライバシーテスト専用です。 このツールを違法行為に悪用しないでください 。 📌 特徴 🔄 自動IPローテーション – Torネットワークを使用して公開IPを変更します 🧅 Tor統合 – 匿名ルーティングにTor SOCKSプロキシを使用します 📊 クリーンなテーブル出力 – 整形されたCLIテーブルにIPとタイムスタンプを表示します 🖥...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 여러 자산에서 CVE-2025-68428과 관련된 jsPDF 사용 여부를 식별하는 탐지 도구입니다. 탐지만 수행하며, 악용은 포함하지 않습니다. 🚨 배경 인기 있는 JavaScript PDF 생성 라이브러리 jsPDF에서 CVE-2025-68428로 추적되는 심각한 취약점이 공개되었습니다. BleepingComputer의 보고에 따르면, 이 결함은 Node.js 환경에서 jsPDF가 사용되고 사용자 제어 입력이 파일 로딩 함수에 도달할 때 공격자가 임의의...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

temcrypt

차세대 암호화 웹에서 temcrypt 사용해보기 → temcrypt SDK 고도로 민감한 데이터를 보호하는 데 초점을 맞춘 temcrypt는 시간이 지남에 따라 확장 가능한 복잡성을 제공하고 일반적인 무차별 대입 공격에 저항하는 고급 다중 계층 데이터 진화 암호화 메커니즘입니다. temcrypt를 배포할 때 자신만의 애플리케이션, 스크립트 및 자동화를 만들 수 있습니다. 지식 temcrypt 가 의미하는 바, 나를 만들게 한 기능과 영감, 그리고 그 이상을 알아보세요. 지식 문서 읽기. 이것은 당신에게 매우 중요합니다. 호환성...