CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意ファイル読み取り PoC GHSA-p9ff-h696-f583 に対する、そのまま実行可能な PoC です。認証なしの HMR WebSocket 経由で fetchModule を呼び出し、HTTP レイヤーの server.fs.allow 制限を迂回して、dev server が動作しているマシン上の任意のファイルを読み取ります。 影響範囲 バージョン系統| 影響あり| 修正済み ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. しかし HMR...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket接続スマグリング 概要 リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。 脆弱性の詳細 タイプ: 接続スマグリング / リクエスト分割 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング 根本原因:...

go-zeek-broker-ws

Golang向けZeek Broker WebSocketインターフェースライブラリ このライブラリは、Zeek Broker WebSocketインターフェースを実装しています。 ZeekとGoの型の間の合理的なマッピングを備えたヘルパー関数が提供されています。 使用方法 このライブラリには2つのパッケージが含まれています: encoding encodingは、Zeekの型を表す再帰的なJSONベースのデータ構造（Data構造体）と、...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0 における未認証シェル リアクティブなPythonノートブックツールにより、攻撃者は1回のWebSocketリクエストで完全なシェルを手に入れることができました。 📌 概要 CVE-2026-39987 は、marimo （Python向けの一般的なオープンソースのリアクティブノートブック。モダンなJupyterの代替品）における重大な認証前RCE の脆弱性です。 影響を受けるバージョン : すべてのバージョン 0.23.0（公式に確認済み） CVSSスコア : 9.3 （重大） 種別 : /terminal/ws...

bepr

bepr bepr は、発信 WebSocket 接続を介した認証付きクライアント/サーバーリバースシェルプログラムです。 単一のバイナリで3つのモード（サーバーモード、クライアントモード、ユーザーモード）すべてをカバーします。rpm、deb、pkg のインストール手順がパッケージ化されており、1MB のサイズです。 外部からのアクセスを公開せずに、自宅のコンピュータを遠隔操作するために bepr を作成しました。TLS 用のドメインとサーバーがあれば動作します。 使用方法 https://github.com/Aperocky/bepr/releases...

CVE-2024-55591

CVE-2024-55591 PoC このリポジトリには、Fortinet の FortiOS および FortiProxy 製品で発見された重大な認証バイパス脆弱性である CVE-2024-55591 を対象とした PoC（Proof of Concept） が含まれています。 脆弱性の概要 CVE-2024-55591 は、代替パスまたはチャネル（CWE-288）に起因する認証バイパス脆弱性 です。この脆弱性は、FortiOS バージョン 7.0.0 から 7.0.16、FortiProxy バージョン 7.0.0 から 7.0.19 および 7.2.0 から 7.2.12...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル: ベクトル...

CVE-2025-68930

🔍 CVE-2025-68930 の分析: Traccar における WebSocket ハイジャックの脆弱性 CVE-2025-68930 は、オープンソースの GPS トラッキングシステム Traccar における クロスサイト WebSocket ハイジャック CSWSH の重大な脆弱性 を明らかにします。以下に、重要な詳細を示します: 🛡️ 脆弱性の詳細 影響を受けるエンドポイント : /api/socket。 根本原因 : WebSocket の ハンドシェイク 中に Origin ヘッダーの検証が欠如していること。 悪用のメカニズム : 1...

CVE-2022-39841

CVE-2022-39841 Medusaの情報漏えいWebSocket 詳細については、ブログ記事 をお読みください。 概要 Medusa の重大な脆弱性により、未認証のWebSocketに接続し、ユーザーが設定変更を行うのを待つことで、平文の資格情報を含む情報漏えいが可能になります。...

BIT-TOMCAT-2026-87022 Apache Tomcat: WebSocket message smuggling with per-message-deflate

Improper handling of length parameter inconsistency vulnerability in Apache Tomcat allows WebSocket message smuggling when per-message-deflate is used. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.0 through 10.1.59, from 9.0.0 through 9.0.121. The following versions we...

BIT-TOMCAT-2026-77791 Apache Tomcat: DoS via busy wait during WebSocket close

Uncontrolled Resource Consumption vulnerability in Apache Tomcat during sending of WebSocket close message enabled a DoS attack. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.8 through 10.1.59, from 9.0.74 through 9.0.121. The following versions were EOL at the time the...

BIT-TOMCAT-2026-76183 Apache Tomcat: Bypass of security constraints for WebSocket endpoints

Authentication Bypass by Alternate Name vulnerability in Apache Tomcat allowed the security constraints for any WebSocket endpoint to be bypassed. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.0 through 10.1.59, from 9.0.0 through 9.0.121. The following versions were EO...

BIT-RABBITMQ-2026-67405 RabbitMQ: CSWSH on Web-STOMP / Web-MQTT (no Origin validation)

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, Neither the Web-MQTT handler deps/rabbitmqwebmqtt/src/rabbitwebmqtthandler.erl:104 nor the Web-STOMP handler deps/rabbitmqwebstomp/src/rabbitwebstomphandler.erl:102 validates the Origin head...

BIT-RABBITMQ-2026-67230 RabbitMQ: Web-STOMP unbounded pre-auth accumulation

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

CVE-2026-51881

The deeptutor 1.4.0 software is vulnerable to a code injection flaw within the ExecTool.execute component. An attacker can leverage the live tutorbot WebSocket interface to induce the tool layer into executing arbitrary shell commands chosen by the reviewer within the service environment. Exploit...

CVE-2026-51880

The deeptutor 1.4.0 software contains a path traversal vulnerability within the EditFileTool.execute component. A remote caller can exploit this issue via the live tutorbot WebSocket interface to induce the tool layer to write or edit absolute paths outside the intended bot workspace. This vulner...

CVE-2026-104057: Concurrent Execution using Shared Resource with Improper Synchronization

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

PT-2026-104004

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description WebSocket endpoints lack proper authentication mechanisms, which allows attackers to impersonate charging stations. This flaw enables unauthorized access to...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-7.0 / aspnetcore-targeting-pack-7.0 / etc (crlsa-2024_1308)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20241308 advisory. dotnet: DoS in .NET Core / YARP HTTP / 2 WebSocket support CVE-2024-21392 Tenable has extracted the preceding description block directly from the CIQ security...

CVE-2026-51881

deeptutor 1.4.0 contains code injection in ExecTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to execute reviewer-chosen shell commands in the service environment...