CVE-2025-24016

CVE-2025-24016 Wazuh 服务器中存在一个不安全的反序列化漏洞，允许攻击者通过在 DAPI 请求/响应中注入未经净化的字典来远程执行代码。该问题源于 DistributedAPI 参数以 JSON 格式序列化，随后经 framework/wazuh/core/cluster/common.py 中的 aswazuhobject 函数反序列化的方式。 如果攻击者向 DAPI 请求或响应中注入未经净化的字典，则可构造一个未处理的异常（unhandledexc ），进而实现任意 Python 代码执行。 截图 ❗ 免责声明 --- 本项目主要设计为独立 CLI...

Cross-Site Scripting

Overview Affected versions of i18next allow untrusted user input to be injected into dictionary key names, resulting in a cross-site scripting vulnerability. Proof of Concept var init = i18n.initdebug: true, function var test = i18n.t'firstName lastName', escapeInterpolation: true, firstName:...