Next.js-Proof-of-Concept

Next.js CVE 概念実証 このリポジトリには、3つのNext.js脆弱性に対する再現可能な概念実証（PoC）環境が含まれています。各PoCには、脆弱なターゲット、修正済みターゲット、および両者の動作の違いを示すスクリプトが含まれています。 このプロジェクトの目的は、各問題の根本原因と実際の影響を、最小限の環境で簡単に観察できるようにすることです。 含まれる脆弱性...

PT-2026-41957

Name of the Vulnerable Software and Affected Versions zrok versions 0.4.47 through 1.1.11 Description The ProxyShare feature in the Python SDK is susceptible to Server-Side Request Forgery SSRF, a flaw where a server is tricked into making requests to an unintended destination. This occurs becaus...

MAL-2026-3386 Malicious code in yeahmankema (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e82095096c026f9ea1f8a44e7b94b0f9def1346ef887a8a6bb4e11aedc5abd63 Package exfiltrates screenshots and network information to a hardcoded target. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...