px-vm

PerimeterX Auditor VM 분석 요약 이 저장소는 PerimeterX의 auditor.js의 리버스 엔지니어링을 문서화합니다. 이 파일은 PX의 봇 탐지 파이프라인에서 2차 핑거프린팅 레이어로 사용되는 바이트코드 가상 머신입니다. 이 분석은 다음을 포함합니다: 바이트코드 추출 및 5계층 복호화 파이프라인 Opcode 테이블 재구성 107 기본 + 40 허니 + 24 패딩 + 16 슈퍼명령어 그룹 상수 풀 복호화 1230개 항목, 1095개 암호화된 문자열 슈퍼명령어 서브 디스패치 해석을 포함한 CFG 기반 디스어셈...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL 포인터 역참조 CVE-2026-86547 에 대한 독립 실행형 개념 증명으로, 릴리스 4.0.0까지의 mrubyc openter 핸들러에서 발생하는 NULL 포인터 역참조입니다. 요약 mrubyc는 임베디드 시스템을 위한 경량 Ruby 구현입니다. 이의 바이트코드 VM은 현재 호출 프레임 포인터를 mrbcvm.callinfotail에 유지합니다. 최상위 레벨에서 mrbcvmbegin은 아직 메서드 호출 프레임이 존재하지 않기 때문에 이 포인터를 NULL로...

Exploit for CVE-2026-86547

CVE-2026-86547 — mrubyc OPENTER NULL Pointer Dereference S...

MAL-2026-6704 Malicious code in base65-85x (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d94610a3e8258b4f3f141cda2ade7a2bdeafbf9f8c1a9251d72c8b0c6dd4cff0 Package name base65-85x impersonates the widely-used base-x encoding library, with package.json copying base-x's homepage, bugs.url, and repository.u...

AZL-86369 CVE-2026-41257 affecting package jq for versions less than 1.7.1-6

jq is a command-line JSON processor. In 1.8.1 and earlier, the jq bytecode VM's data stack tracks its allocation size in a signed int. When the stack grows beyond ≈1 GiB via deeply nested generator forks, the doubling arithmetic overflows. The wrapped value is passed to realloc and then used for ...

ALPINE-CVE-2026-41257

jq is a command-line JSON processor. In 1.8.1 and earlier, the jq bytecode VM's data stack tracks its allocation size in a signed int. When the stack grows beyond ≈1 GiB via deeply nested generator forks, the doubling arithmetic overflows. The wrapped value is passed to realloc and then used for ...

CVE-2026-41257: Integer Overflow or Wraparound

jq is a command-line JSON processor. In 1.8.1 and earlier, the jq bytecode VM's data stack tracks its allocation size in a signed int. When the stack grows beyond ≈1 GiB via deeply nested generator forks, the doubling arithmetic overflows. The wrapped value is passed to realloc and then used for ...

PT-2026-39711

Name of the Vulnerable Software and Affected Versions jq versions prior to 1.8.2 Description The bytecode VM's data stack tracks its allocation size using a signed integer. When the stack grows beyond approximately 1 GiB through deeply nested generator forks, the doubling arithmetic overflows. Th...