4 matches found
invokeai
invokeai このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に脆弱 (HOT)です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡対象の CVE: CVE-2024-10821(上流での修正なし。補完的コントロールによってのみ緩和)。 EXPOSURE が開くデモ PR は、脆弱な依存関係を アップグレードせずに 、正規の設定ファイルをエクスプロイトチェーンを断ち切る強化版バリアントへ置き換えます。 修正を適用するために顧客が行う作業はワンクリック (レビュー+マージ)です。...
node-prompt-here
node-prompt-here 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态为故意存在漏洞 (HOT)。EXPOSURE 将针对其报告 HOT 判定。 跟踪的 CVE:CVE-2020-7602(无上游修复;仅通过补偿性控制缓解)。 EXPOSURE 打开的演示 PR 会将规范配置文件替换为加固后的变体,从而打破漏洞利用链——而无需 升级存在漏洞的依赖项。 客户应用修复的工作量为一次点击 (审查 + 合并)。 此仓库并非生产应用。它仅用于支撑 EXPOSURE 的“点击 → 真实 PR 打开”演示,并针对真实的 GitHub 仓库进行。...
CVE-2026-53333
In the Linux kernel, the following vulnerability has been resolved: mm/mincore: handle non-swap entries before !CONFIGSWAP guard mincoreswap also fields migration/hwpoison entries and shmem swapin-error entries, which can exist on !CONFIGSWAP builds when CONFIGMIGRATION or CONFIGMEMORYFAILURE is...
CVE-2026-53333 mm/mincore: handle non-swap entries before !CONFIG_SWAP guard
In the Linux kernel, the following vulnerability has been resolved: mm/mincore: handle non-swap entries before !CONFIGSWAP guard mincoreswap also fields migration/hwpoison entries and shmem swapin-error entries, which can exist on !CONFIGSWAP builds when CONFIGMIGRATION or CONFIGMEMORYFAILURE is...