awesome-nodejs-security

Node.js セキュリティリソースの厳選リスト。 Liran Tal から Node.js のセキュアコーディングのテクニックとベストプラクティスを学ぶ 目次 ツール Webフレームワークの強化 静的コード解析 動的アプリケーションセキュリティテスト 入力検証 / 出力エンコード 安全な構成 CSRF 脆弱性とセキュリティアドバイザリ セキュリティ強化 データソース セキュリティインシデント 教育リソース ハッキングプレイグラウンド 記事 研究論文 書籍 ロードマップ 企業 ツール Webフレームワークの強化 Helmet - Helmet は、さまざまな HTTP...

CVE-2021-3129

远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...

kurukshetra

Kurukshetra Kurukshetra は、初のオープンソースフレームワークとなることを目的として開発されたWebフレームワークであり、かなり複雑なセキュアコーディング チャレンジをホストするための強固な基盤を提供すると同時に、セキュアなサンドボックス環境でユーザー入力に基づいて各チャレンジを効率的かつ動的に実行する機能を提供します。 Kurukshetra は、2つのコンポーネントで構成されています。PHPで記述されたバックエンドフレームワークは、基盤となるDockerシステムを管理・活用してチャレンジ実行のためのセキュアなサンドボックス...

CLEANSTART-2026-SB20243 Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE)

Security vulnerability affects the apache-nifi-registry package. Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events SSE...

CLEANSTART-2026-SS30538 Echo is a Go web framework

CVE-2026-55677 affects multiple packages. Echo is a Go web framework. See references for individual vulnerability details...

recon-test-livewire

Laravelについて Laravelは、表現力豊かで洗練された構文を持つWebアプリケーションフレームワークです。私たちは、開発が楽しく創造的な体験であり、真に充実したものであるべきだと考えています。Laravelは、多くのWebプロジェクトで使用される一般的なタスクを簡素化することで、開発の苦痛を取り除きます。例えば、次のようなものです。 シンプルで高速なルーティングエンジン 強力な依存性注入コンテナ セッションおよびキャッシュストレージ用の複数のバックエンド 表現力豊かで直感的なデータベースORM データベースに依存しないスキーママイグレーション 堅牢なバックグラウンドジョブ処理...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始 com.sparkjava...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - 一个面向 Java 8 的微型 Web 框架 新闻 ：Spark 2.7.0 已发布。请试用它并报告任何 bug。 com.sparkjava spark-core 2.7.0 重要提示 - 较旧版本的 Spark（低于 2.5.2 的版本）存在一个漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 带有 “spark-java” 标签的 Stack Overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-core 快速入门...

apache-struts-cve-2017-9805

Apache Struts Web框架 Apache Struts Web框架是一个免费的开源解决方案，用于创建Java Web应用程序。 Web应用程序与传统网站的不同之处在于，Web应用程序可以创建动态响应。许多网站仅提供静态页面。Web应用程序可以与数据库和业务逻辑引擎交互以定制响应。 基于JavaServer Pages的Web应用程序有时会混杂数据库代码、页面设计代码和控制流代码。在实践中，我们发现除非将这些关注点分离，否则较大的应用程序将难以维护。...

cve-2025-55182-poc

基本資訊 CVE-2025-55182 是 2025 年影響最廣的 Web 框架漏洞之一。React Server Components（RSC）已是現代 Next.js 應用的主流架構，大量以 create-next-app 建立的標準專案皆在受影響範圍內，且無需任何客製化程式碼 即可被利用。 項目| 內容 ---|--- CVE 編號| CVE-2025-55182 別稱| React2Shell 漏洞類型| 未認證遠端程式碼執行（Unauthenticated RCE）；CWE-502 反序列化不可信資料（Deserialization of Untrusted Data）3 CV...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール pip install -r requirements.txt 使い方 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/...

VUL4J-23

Apache Sling 楽しさを取り戻そう！ Apache Sling は、Apache Jackrabbit などの Java コンテンツリポジトリを使用してコンテンツを保存・管理する Web フレームワークです。 Sling アプリケーションは、シンプルな命名規則に基づいて選択されたスクリプトまたは Java サーブレットを使用し、RESTful な方法で HTTP リクエストを処理します。 組み込みの Apache Felix OSGi フレームワークとコンソールは動的な実行環境を提供し、コードやコンテンツバンドルを実行時にロード、アンロード、再設定できます。 JSR-170...

CVE-2025-55182

这是一个使用 create-next-app 初始化的 Next.js 项目。 开始使用 首先，运行开发服务器： npm run dev or yarn dev or pnpm dev or bun dev 用浏览器打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 开始编辑页面。编辑文件时页面会自动更新。 本项目使用 next/font 自动优化并加载 Geist——Vercel 的新字体系列。 了解更多 想进一步了解 Next.js，请查看以下资源： Next.js 文档 —— 了解 Next.js 的功能和 API。 学习...

Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE Stream Corruption

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by a vulnerability: - Spring MVC applications using the functional web framework are...

[SECURITY] Fedora 44 Update: perl-Dancer2-2.2.1-1.fc44

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

CLEANSTART-2026-QT13587 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

[SECURITY] Fedora 45 Update: perl-Dancer2-2.2.1-1.fc45

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

PT-2026-108422

Security vulnerability affects the apache-hive package. Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events SSE...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

CLEANSTART-2026-CX71098 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...