11778 matches found
NPM: vm2 crypto builtin loads attacker native code through setEngine
NPM: vm2 crypto builtin loads attacker native code through setEngine vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.3, = 3.11.6...
voron-crypto
Voron 加密/协议库 — 评审请求 这是一个小型 E2EE 即时通讯项目的加密与消息协议核心，被单独提取出来供外部评审。它不是 完整产品——Android 客户端和部署配置被有意排除在外；这只是需要接受审查的部分。 这里包含什么 common/ — 库本身： e2ee/ — X3DH-lite（异步密钥协商）+ 其上的 Double Ratchet，基于 Curve25519/ChaCha20-Poly1305/Ed25519/HKDF 构建（JDK 提供的原语，该层没有任何手写实现）。 crypto/ — 对这些 JDK 原语的薄封装。 group/ — 通过 sender-key...
crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages
A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...
copy_fail
copyfail 研究ノート CVE-2026-31431 英語 簡体中国語 このリポジトリは、CVE-2026-31431 として追跡されている Linux の copyfail 脆弱性を研究するための防御的な研究ワークスペースです。 このリポジトリの目的は、分析ノートの保存、影響の記録、安全なローカル評価の 支援です。ターンキーなエクスプロイトやポストエクスプロイテーションの ワークフローを提供することを意図したものではありません。 リポジトリ構成 reports/CVE-2026-31431CopyFailReport.md - 英語の脆弱性レポート。...
crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages
A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...
CVE-2017-13253
CVE-2017-13253 CVE-2017-13253 の PoC コード。 完全な解説はこちらからご覧いただけます。ブログ記事とは数値が少し異なります。理由は、ヒープサイズ0x2000の場合にクラッシュする確率が高いと判明したためです（もちろん、十分な回数実行すればいずれクラッシュします）。 質問/問題/コメントについては、Twitter @tamirzb でお気軽にご連絡ください。 ビルド これをビルドするには： 1. Android ソースコードをダウンロードします。 2. このリポジトリを AOSP/external に配置します。 3. 以下のコマンドを実行します： cd...
OCI-Ansible-Fix-CVE-2026-31431
CVE-2026-31431 Ansible 修复 本 playbook 修复 OCI 上 Linux 实例中的 CVE-2026-31431（也称为 Copy Fail）。 CVE-2026-31431 是 Linux 内核中由 AFALG 用户空间加密 API 使用的 algifaead 实现的一个本地权限提升问题。本 playbook 采用主要修复路径：安装更新后的厂商内核包并重启实例，使其运行已修复的内核。 参考： NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Copy Fail 披露：https://copy.fail...
ROOT-APP-GOBINARY-CVE-2026-56854 CVE-2026-56854 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-56854 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-56855 CVE-2026-56855 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-56855 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-78662 CVE-2026-78662 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-78662 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
CVE-2025-11988
1 公開 cryptoajax nonce を抽出する UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction -z...
cve-2026-31431-mitigation
CVE-2026-31431 Copy Fail – 技術的緩和ツール 1. 概要 このパッケージは、影響を受けるカーネル（バージョン 4.14 から 6.12.84、6.13 から 6.18.21 など）を実行している Linux システム上で、CVE-2026-31431 脆弱性（別名 Copy Fail ）を検出し、緩和する ための自動ソリューションを提供します。 ツールは以下で構成されています： 統合 Bash スクリプト mitigatecopyfail.sh： Phalanx-CCS （アクティブな攻撃面チェック）と Silent4Labs （リスク評価）を実行します。...
ROOT-APP-GOBINARY-CVE-2026-39833 CVE-2026-39833 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39833 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-46595 CVE-2026-46595 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-46595 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-46598 CVE-2026-46598 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-46598 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-39831 CVE-2026-39831 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39831 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-42508 CVE-2026-42508 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-42508 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-46597 CVE-2026-46597 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-46597 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...