CVE-2026-105742 Docling: Configured HTTP headers sent to every remote image host named by a document

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.95.0 until 2.132.0, the HTML image resource loader in docling/backend/utils/imageresourceloader.py forwards headers configured through the HTMLBackendOptions.heade...

CVE-2025-60876

CVE-2025-60876: busybox wget 요청 대상 삽입 수정 CVE-2025-60876에 대한 동작을 유지하는 수정 사항입니다. 이는 BusyBox wget의 HTTP 헤더 삽입 취약점이며, 이를 증명하는 개념 증명PoC과 수정 사항을 BusyBox 업스트림에 제출하기 위한 아티팩트가 포함되어 있습니다. 취약점 BusyBox wget은 URL 경로와 쿼리를 HTTP 요청 라인에 그대로 복사합니다. 원시 CR0x0D, LF0x0A 또는 기타 제어 바이트를 포함하는 URL은 요청 라인을 분할하고 공격자가 제어하는 헤더...

CVE-2025-29927

Next.js 취약점 데모 CVE-2025-29927 이 저장소는 Next.js 15.2.2 및 이전 버전에 영향을 미치는 Next.js 취약점 CVE-2025-29927의 데모를 포함하고 있습니다. 이 취약점을 통해 공격자는 x-middleware-subrequest 헤더를 설정하여 미들웨어 인증 검사를 우회할 수 있습니다. 저장소 구조 이것은 두 개의 Next.js 애플리케이션이 포함된 NX 모노레포입니다: 1. vulnerable-app : 취약점이 있는 Next.js 15.2.2 사용 2. fixed-app : 수정 사...

CVE-2026-46587

camel-couchbase CCB 헤더 인젝션 재현기 CVE-2026-46587 이 프로젝트는 CVE-2026-46587 로 추적되는 Apache Camel의 camel-couchbase 컴포넌트에서 발생하는 메시지 헤더 인젝션 을 시연합니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더CCBKEY문서 키, CCBID문서 ID, CCBTTL문서 만료, CCBDDN설계 문서 이름, CCBVN뷰 이름를 읽습니다. CouchbaseConstants에 정의된 이 헤더 상수들의 문자열 값은 다른 모든 컴포넌트가 사용...

CVE-2026-20896

CVE-2026-20896 Gitea의 공식 Docker 이미지1.26.2까지는 기본 설정으로 REVERSEPROXYTRUSTEDPROXIES = 를 포함하고 있습니다. 리버스 프록시 로그인을 활성화하면 와일드카드로 인해 모든 소스 IP가 신뢰되는 프록시로 간주되어, 해당 포트에 접근 가능한 누구나 X-WEBAUTH-USER 헤더를 보내 원하는 사용자로 로그인할 수 있습니다. 비밀번호나 토큰이 필요 없습니다. 이 문제를 Gitea에 보고했으며, 1.26.3 / 1.26.4에서 수정되었습니다. 이 저장소는 제가 직접 작성한 분석...

CVE-2026-46456

CVE-2026-46456 — camel-aws2-sqs 인바운드 메시지 속성 헤더 주입 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택| 탈취된 싱크| 입증된 영향 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| CamelExecCommand를 통한 exec:| 원격 코드 실행 Camel...

CVE-2026-46454

camel-cometd 인바운드 Bayeux 헤더 인젝션 재현기 CVE-2026-46454 이 프로젝트는 Apache Camel의 camel-cometd 컴포넌트에서 메시지 헤더 인젝션 을 시연하며, CVE-2026-46454 로 추적됩니다. 이 컴포넌트는 인바운드 BayeuxCometD 메시지 헤더를 HeaderFilterStrategy 없이 Camel Exchange에 매핑합니다. CometdBinding.createCamelMessage는 CometD 클라이언트가 제공한 ext.CamelHeaders 맵 전체를 Camel...

POC-CVE-2018-0114

POC-CVE-2018-0114 이 저장소는 node-jose Stating from the last merge python lib: base64,urllib,rsa,sys 테스트 실행 스크립트를 실행하려면 다음 명령어를 실행하세요: python jwk-node-jose.py "payload" key-size key-size는 제외 작성자 Andrea Cappa - 초기 작업 - GitHub - Twitter Louis Nyffenegger - 지원 및 도움 - Louis - 추천인 ; 라이선스 이 프로젝트는 MIT...

Log4Shell-PoC-Application

☕ Log4Shell PoC 애플리케이션 Spring 프레임워크 기반 웹 애플리케이션으로, log4shell 취약점에 대한 개념 증명용입니다. 설치 및 실행 !Important 이 프로젝트를 실행하려면 JDK 1.8개발 환경에서는 8u131이 필요합니다. 제공된 Dockerfile을 사용하여 PoC 애플리케이션의 Docker 이미지를 빌드하고 실행하세요. docker build --tag log4shell-poc-application . docker run -d -p 8080:8000 --name...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 재현 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 출력: 공격 curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 출력: 로그: 참고: https://vulners.com/cve/CVE-2021-45105...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...

undertow-core: Undertow HTTP Server Fails to Reject Malformed Host Headers Leading to Potential Cache Poisoning and SSRF

A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

CVE-2026-40453

대소문자 변형 Camel 헤더 인젝션 재현기 CVE-2026-40453 이 프로젝트는 CVE-2026-40453 — CVE-2025-27636 에 대한 불완전한 수정 — 을 시연합니다. 2025년 수정에서 HttpHeaderFilterStrategy에 setLowerCasetrue를 추가하여 대소문자 변형 헤더 이름예: CAmelExecCommandExecutable이 표준 CamelExecCommandExecutable과 함께 필터링되도록 했습니다. 동일한 호출이 5개의 비HTTP HeaderFilterStrategy...

CVE-2020-35590

익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 실용적 공격 실습 연구소 🔍 개요 CVE-2025-27636 은 Apache Camel 의 camel-exec 구성 요소에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 미묘하지만 위험한 문제에서 비롯됩니다: DefaultHeaderFilterStrategy는 헤더 이름에 대해 대소문자를 구분하여 검사하므로, 대체 대소문자를 사용하여 우회할 수 있습니다. 즉, 차단되어야 하는 내부 Camel 헤더예: CamelExecCommandExecutable가 대소문자를...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 악몽 이 저장소는 오직 교육 목적으로만 제공됩니다. 저는 이 취약점을 발견한 것이 아닙니다. 이는 공개적으로 알려진 보안 문제에 대한 데모 및 설명입니다. 이 지식을 사용하여 승인 없이 취약한 시스템을 공격하는 것은 불법이며 비윤리적입니다. 또 시작이군... 프로덕션 앱에 Next.js를 사용하고 있다면, 지금 하던 일을 멈추고 버전 번호를 확인하세요. 심각한 미들웨어 취약점으로 인해 전체 인증 시스템이 무방비 상태가 될 수 있습니다. 이 중요한 취약점은 책임 있게 공개되었고...

CVE-2017-16943

CVE-2017-16943 환경 구축 git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Makefile의 경로 변수와 사용자 이름 수정 cd .. make -j8 sudo make install 설치 후 configure에서 accept hosts...

[SECURITY] [DLA 4823-1] roundcube security update

Debian LTS Advisory DLA-4823-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : roundcube Version : 1.6.5+dfsg-1+deb12u12 CVE ID : not yet available Debian Bug : 1146838 Multiple vulnerabilities were discovered ...