scopeblind-gateway

⚠️ 이 저장소는 이전되었습니다. 활성 개발은 ScopeBlind/scopeblind-gateway 에서 계속됩니다. 이 개인 포크는 공식 저장소보다 뒤쳐질 수 있습니다. 이슈, 풀 리퀘스트 및 최신 코드는 조직 저장소를 사용해 주세요. protect-mcp MCP 서버를 위한 보안 게이트웨이. 기본적으로 섀도우 모드 로그, 도구별 정책, 선택적 로컬 Ed25519 영수증, 검증 친화적인 감사 출력. 현재 CLI 경로: 모든 stdio MCP 서버를 투명 프록시로 래핑합니다. 섀도우 모드에서는 모든 tools/call 요청을...

Tyr

Tyr Yggdrasil ネットワーク上のピアツーピアメール。 English | Русский スクリーンショット | | | ---|---|---|--- | | | Tyr とは？ Tyr は Android デバイス上で完全なメールサーバーを動作させ、Yggdrasil メッシュネットワーク経由でメールをル...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

Galdralag-firmware

Galdr — Galdralag 펌웨어 Open Invention Network 이 프로젝트는 Open Invention Network OIN에 등록되어 있습니다. OIN은 방어적 특허 풀입니다: 회원들은 Linux 관련 특허를 상호 라이선스하여 참여자들이 특허 노출을 줄인 상태로 오픈소스 소프트웨어를 배포하고 사용할 수 있게 합니다. 상태: 대기 중: https://github.com/betrusted-io/xous-core/pull/937 목차 Open Invention Network 보안 공지: Shamir 호스트 분할...

IAGA-Sentinel

IAGA Sentinel EU AI Act 적합성 증거 계층 for AI 에이전트. 에이전트가 이를 통해 라우팅하는 모든 행동에 대해 암호학적으로 서명되고 재생 검증 가능한 증거를 제공하며, AI Act 제12조 기록 보관 및 부속서 IV 문서화를 지원하도록 구조화되어 있습니다. 문서 · 프롬프트 하나로 설정 · 빠른 시작 · 자율 에이전트 설정 · 커뮤니티 vs 엔터프라이즈 · 우리는 누구인가 · 라이선스 EU에서 세 명의 창업자프랑스인, 독일인, 이탈리아인가 구축했으며, 마케팅 검증이 아닌 연구 검증을 거쳤습니다: AISE...

mcp-server-attestation

StudioMeyer MCP Stackの一部 — マヨルカ島で開発 🌴 · 使用したら ⭐ をお願いします mcp-server-attestation Model Context Protocolサーバーのためのレイヤー2サプライチェーンハードニング。Ed25519署名されたツールマニフェスト、ランタイムspawnアテステーション、デフォルト拒否引数サニタイザー。 以下の問題への直接的な対応: OX Securityのマーケットプレイス汚染、2026年4月 — 11のMCPレジストリのうち9が悪意のあるサーバーを受け入れました。Anthropicの公開見解: 「期待された動作」...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 저차수 점 주입을 통한 IoT 펌웨어 업데이트 서명 우회 개요 IoT 기기의 OTA 펌웨어 검증은 작은 차수 성분을 가진 공개 키를 거부하지 않는 결함이 있는 Ed25519 구현을 사용하므로, 공격자가 악성 펌웨어에 대한 유효한 서명을 위조할 수 있습니다. 심각도: 치명적 영구적 기기 손상 시뮬레이션 Python & C 검증기 root@kitploit: !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image...

ed25519-unsafe-libs

ed25519-unsafe-libs Ed25519 이중 공개 키 서명 함수 오라클 공격 비밀 키와 공개 키를 서명 함수 입력으로 독립적으로 제공할 수 있는 공개 API를 허용하는 잠재적으로 안전하지 않은 ed25519 서명 라이브러리 목록입니다. 이러한 공개 API를 잘못 사용하면 개인 키가 노출될 수 있습니다. 분석 대상 저장소 대부분은 IANIX :: Things that use Ed25519에 등재되어 있습니다. 영향을 받는 라이브러리 수: 45 공지 후 문제를 수정한 라이브러리 수: 8 마지막 업데이트: 2023년 5월...

CVE-2026-53604

nebula-mesh (a self-hosted control plane for Slack Nebula mesh VPN by forgekeep ) is affected by a key-zeroization flaw in its web UI mobile-bundle path. The renderMobileBundle handler passes a decrypted *pki.CAManager containing the CA's ed25519 private key into mobilebundle.Build, which never c...

Astra Linux – Vulnerability in bind9

By spoofing the target resolver with responses that have a malformed EdDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode the available memory to the point where named crashes occur due to lack of resources...

CVE-2026-76234

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

CVE-2026-76234 libcrux before 0.0.6 Cryptographic Implementation Bug Fixes

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

CVE-2026-76234 libcrux before 0.0.6 Cryptographic Implementation Bug Fixes

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

CVE-2026-76234

libcrux-ecdh (before 0.0.6) had broken X25519 length/clamping validation; libcrux-ed25519 (before 0.0.6) duplicated clamping during key generation; libcrux-psq (before 0.0.7) panicked instead of propagating AEADError. CVSS 3.1 scores availability impact HIGH (7.5) and CVSS 4.0 scores 8.7. No expl...

EUVD-2026-62475

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

PT-2026-78416

Name of the Vulnerable Software and Affected Versions libcrux-ecdh versions prior to 0.0.6 libcrux-ed25519 versions prior to 0.0.6 libcrux-psq versions prior to 0.0.7 Description Cryptographic implementation bugs exist across multiple components. In libcrux-ecdh, length and clamping were not...

Incorrect Ed25519 public key validation

!NOTE The fix was released in v2.5.1 Reported by Arpit Jain @arpitjain099 via email. This validation gate misfires, allowing invalid public keys to be loaded. Full advisory: https://github.com/paragonie/sodiumcompat/security/advisories/GHSA-733q-f2wq-9c8w The actual downstream impact is minimal i...

CVE-2026-15413

The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key except for the health check...

CVE-2026-15413

The CVE-2026-15413 entry concerns the Link Factory WordPress plugin, described as a backdoor. It exposes an operator-controlled REST API at /wp-json/link-factory/v1/ authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (health check excluded). The vulnera...

EUVD-2026-57747

The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key except for the health check...