Astra Linux – Vulnerability in node-hosted-git-info

Packages that use hosted-git-info before version 3.0.8 are vulnerable to Regular Expression Denial of Service ReDoS attacks due to the regular expression shortcutMatch in the fromUrl function in index.js. The affected regular expressions have a polynomial worst-case time complexity...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables: clone set element expression template The memcpy function breaks when using connlimit in set elements. Use nftexprclone to initialize the connlimit expression list; otherwise, the connlimit garbage collect...

Astra Linux – Vulnerability in Python-Django

In Django 3.2 before 3.2.20, 4 before 4.1.10, and 4.2 before 4.2.3, EmailValidator and URLValidator are vulnerable to a ReDoS regular expression denial of service attack due to a very large number of domain name labels for emails and URLs...

Astra Linux – Vulnerability in pillow

A issue was discovered in Pillow before version 8.1.1. The PDF parser allows a regular expression DoS ReDoS attack through a crafted PDF file due to a catastrophic backtracking in the regex...

safe-expr-eval

safe-expr-eval JavaScript 및 TypeScript를 위한 빠르고 가벼운 표현식 평가기. 익숙한 API, 제로 종속성, 완전한 TypeScript 지원을 갖춘 현대적인 표현식 파서입니다. 기능 빠른 표현식 파싱 및 평가 가벼우며 종속성 없음 완전한 TypeScript 지원 간단하고 익숙한 API 사용자 정의 함수 및 상수 ES2020+ 호환 철저히 테스트됨 설치 npm install safe-expr-eval 빠른 시작 기본 사용법 import Parser from 'safe-expr-eval'; const...

roninforge-angularjs-migration

roninforge-angularjs-migration AngularJS에서 Angular 18로의 GitHub Copilot 지침 패키지의 진실 공급원 저장소로, github/awesome-copilot의 instructions/angularjs-to-angular-18.instructions.md에 제공됩니다. RoninForge에서 계획된 엔터프라이즈 대상 Copilot 제품 시리즈 중 첫 번째입니다 계획: .NET Framework에서 .NET 9 마이그레이션, HIPAA PHI 편집, T-SQL 안티패턴, 레거시 코드...

CVE-2026-96292

Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

PT-2026-106133

Name of the Vulnerable Software and Affected Versions Apache Struts versions 2.0.0 through 2.3.37 Apache Struts versions 2.5.0 through 2.5.33 Apache Struts versions 6.0.0 through 6.11.0 Apache Struts versions 7.0.0 through 7.3.0 Description An Expression Language Injection issue exists when the...

CVE-2026-104711: Improper Neutralization of Special Elements used in an Expression Language Statement

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS CalibreWeb v0.6.24의 ReDoS 익스플로잇...

CVE-2024-28784

CVE-2024-28784 — IBM QRadar SIEM 규칙 마법사의 저장형 XSS 🛠 제품 정보 공급업체: IBM 제품: IBM Security QRadar SIEM 영향을 받는 버전: 7.5.0 UpdatePackage 7 Build 20230822112654 구성 요소: 규칙 마법사 정규 표현식 논리 블록 CVE ID: CVE-2024-28784 🐞 취약점 요약 QRadar SIEM의 규칙 마법사 구성 요소에 저장형 XSS교차 사이트 스크립팅 취약점이 존재합니다. 문제는 '정규 표현식' 논리 블록 내에서 사용자가 제어...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n 워크플로우 표현식 RCE n8n 워크플로우 자동화 플랫폼의 심각한 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 취약점은 n8n 표현식 평가 시스템에 존재합니다. 사용자가 제공한 표현식이 제대로 샌드박스 처리되지 않아, 인증된 공격자가 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. CVE ID: CVE-2025-68613 취약점 유형: 원격 코드 실행 RCE 구성 요소: 표현식 평가기 영향을 받는 버전 n8n = 0.211.0 n8n -u -p...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 인증된 표현식 삽입 RCE – CVE-2025-68613 n8n 워크플로우 자동화 도구의 치명적인 원격 코드 실행 CVSS 9.9 개념 증명 – 교육 및 허가된 보안 연구용으로만 사용 ⚠️ 중요한 법적 경고 이 코드는 교육 목적과 통제된 실험 환경에서의 허가된 보안 테스트를 위해 엄격하게 제공됩니다. 프로덕션 시스템이나 명시적인 서면 허가 없이 모든 시스템에 무단 사용하는 것은 불법 이며 대부분의 관할권에서 컴퓨터 오용 및 사이버 보안 법률을 위반합니다. 사용은 본인의 책임입니다. 작성자는 어떠한 오용에 대해서도 책임을...

PT-2026-104648

Name of the Vulnerable Software and Affected Versions Mammoth.js versions 1.3.0 through 1.12.2 Description A regular expression denial of service occurs in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. An attacker can provide a specially...

CVE-2026-105219: Inefficient Regular Expression Complexity

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다. 이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다. curl -i -s -k -X $'POST' -H $'Host:...