cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 构建 $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 攻击载荷...

CVE-2026-97076

Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5...

CVE-2026-97076

The WP Rocket WordPress plugin is vulnerable to an Executable Regular Expression Error (CWE-624) in versions prior to 3.23.5 . This vulnerability can lead to Code Injection or a Denial of Service (DoS) attack. While the initial description mentions code injection, the PatchStack documentation spe...

EUVD-2026-95510

Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5...

regexploit

Regexploit 正規表現サービス拒否（ReDoS）に対して脆弱な正規表現を見つけます。 詳細はDoyensec ブログ をご覧ください。 多くのデフォルトの正規表現パーサーは、最悪の場合の複雑さが無制限です。マッチする入力文字列に対しては高速にマッチングを行うかもしれません。しかし、特定のマッチしない入力文字列によって、正規表現マッチャーが異常なバックトラッキングループに陥り、処理に長い時間がかかることがあります。これは、CPU が正規表現のマッチングに固執してしまうため、サービス拒否を引き起こす可能性があります。 このツールは以下のために設計されています： ReDoS...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 研究 環境 vulfocus/spring-cloud-function-rce:latest 原因 リクエストヘッダー内の spring.cloud.function.routing-expression パラメータ解析の問題により、Payload注入攻撃が引き起こされます。 参考リンク https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

Adobe Experience Manager - Expression Language Injection

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...

EUVD-2026-95317

Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application...

CVE-2026-94448 Reset context tracking on consecutive template expressions in html/template

When a JavaScript template literal contains consecutive expressions, the context tracking state was not properly reset upon entering a new expression. We now ensure that template-literal expression entries correctly reset context variables so all subsequent regular expression literals are...

CVE-2026-94448

When a JavaScript template literal contains consecutive expressions, the context tracking state was not properly reset upon entering a new expression. We now ensure that template-literal expression entries correctly reset context variables so all subsequent regular expression literals are...

GO-2026-6599 Reset context tracking on consecutive template expressions in html/template

When a JavaScript template literal contains consecutive expressions, the context tracking state was not properly reset upon entering a new expression. We now ensure that template-literal expression entries correctly reset context variables so all subsequent regular expression literals are...

CVE-2026-104628 Satel Netco Design Inefficient Regular Expression Complexity

Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application...

CVE-2026-104628

Satel Netco Design versions prior to v2.1.7 are vulnerable to an inefficient regular expression complexity vulnerability (CWE-1333). An authenticated user with Viewer privileges can submit specially crafted search input that triggers excessive processing. This flaw can lead to a degradation of th...

CVE-2024-54152

⚙️🔨 进行中 CVE-2024-54152 POC Angular Expressions 为 Angular.JS Web 框架提供表达式支持，作为一个独立模块。在 1.4.3 版本之前，攻击者可以编写恶意表达式来逃逸沙箱，从而在系统上执行任意代码。通过一个更复杂（未公开）的载荷，攻击者可以在系统上获得完整的任意代码执行能力。该问题已在 Angular Expressions 1.4.3 版本中修复。有两种可行的规避方案：一种是全局禁用对 proto 的访问，另一种是确保该函数仅使用一个参数调用。 概念验证 为了演示该漏洞，我们创建了一个使用存在漏洞的 Angular...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。 フィールド| 詳細 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（Critical） 影響を受けるバージョン| = 0.211.0 例: 基本的なRCE bash pocfinal.sh...

PoC-CVE-2025-25200

CVE-2025-25200 コンテキスト 脆弱性: CVE-2025-25200 タイプ: Regular Expression Denial of Service ReDoS コンポーネント: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 説明: この脆弱性は、二次時間計算量 On²、またはより深刻なシナリオでは指数時間計算量 O2ⁿ...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 可访问个人博客查看详情 https://pizz33.github.io/ 一个用于Spring Cloud Function SpEL表达式注入的测试环境 版本 java11 运行 java -jar demo-0.0.1-SNAPSHOT.jar 启动 搭建完成访问127.0.0.1:8080端口 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCE 漏洞利用 针对 n8n 1.121.0 的未认证远程代码执行链（CVSS 10.0） 攻击链 1. CVE-2026-21858 - Content-Type 混淆 → 读取 /home/node/.n8n/config 和 database.sqlite 2. 从文件中提取加密密钥和管理员凭据 3. 伪造管理员 JWT 令牌 4. CVE-2025-68613 - 表达式注入 → 通过 childprocess 执行命令 使用方法 执行命令 python3 exploit.py...

CVE-2026-22738

CVE-2026-22738 复现环境 漏洞描述 CVE-2026-22738 是 Spring AI SimpleVectorStore 中的 SpEL Spring Expression Language 注入漏洞，可导致未经身份验证的远程代码执行 RCE。 受影响版本 Artifact| 受影响版本| 修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 注意...