CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

EUVD-2026-92264

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245

The sgl-project sglang library (up to version 0.5.21 ) contains a vulnerability in the HTTP Endpoint component, specifically within the server_info function of the python/sglang/srt/entrypoints/http_server.py file. Manipulation of the api_key argument can result in the cleartext transmission of s...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabilit...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 설명 - CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - antx가 2022-01-17에 작성, Michele "[email protected]"이 사소한 수정 몇 가지만 수행 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에...

rapidresetclient

Rapid Reset Client Rapid Reset Client — это инструмент для тестирования мер защиты и подверженности уязвимости CVE-2023-44487 вектор DDoS-атаки Rapid Reset. Он реализует минимальный HTTP/2-клиент, который открывает один TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается фреймами...

CVE-2023-27163-exploit

CVE-2023-27163 — SSRF-эксплойт для request-baskets Я написал этот эксплойт для использования CVE-2023-27163 — уязвимости подделки серверных запросов SSRF, обнаруженной в request-baskets версии ≤ 1.2.1. Ошибка находится в конечной точке /api/baskets/name, где параметр forwardurl позволяет...

Malicious code in aria-live-region-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 391a9a163273e36e3945f918ea720b8e10aa462b0aa603d4012b28c557c58570 The package is advertised as an ARIA accessibility helper but ships thunderboltRegistry.js, which executes a top-level IIFE on module load. The IIFE...

MAL-2026-17557 Malicious code in css-svqggc-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6b23cf39720388bcf9f26621bd52e256e18a011bf3b6821b7d9f5f60115b9663 Package masquerades as a CSS polyfill while impersonating internal Wix Thunderbolt registry modules thunderboltRegistry, siteAssetsRegistry,...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Обход пути и удаленное выполнение кода RCE Эксплойт исправленная версия Описание Это эксплойт для уязвимости Apache HTTP Server 2.4.49, идентифицированной как CVE-2021-41773. Оригинальная версия эксплойта, опубликованная на Exploit-DB, содержала синтаксические ошибки и...

nosurf-cve-2025-46721

CVE-2025-46721: CSRF из-за неработающих проверок одинакового происхождения в justinas/nosurf Что произошло? Затронут ли я? PoC Исправление Благодарности Что произошло? Все версии nosurf до 1.2.0 не применяли проверки одинакового происхождения для входящих запросов. Это произошло из-за того, что о...

bifrost

Bifrost 고성능 HTTP/HTTPS/SOCKS5 프록시 서버 Language: 中文 | English · Documentation site Bifrost는 Rust로 작성된 고성능, AI 친화적 프록시 서버로, Whistle에서 영감을 받았습니다. 요청 가로채기, 규칙 수정, TLS 가로채기, 스크립트 확장, 트래픽 조회, 요청 재생 및 Web UI 관리 기능을 제공합니다. 빠른 시작 CLI를 설치하며, macOS와 Windows에서는 데스크톱 App도 함께 자동 설치됩니다: 방법 1: 스크립트로 설치 macOS /...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal: отчёт Краткое описание Уязвимость, обнаруженная в Apache HTTP Server 2.4.49, которая в зависимости от конфигурации веб-сервера может раскрывать конфиденциальные файлы системы через атаку Path Traversal Path Traversal: злоумышленник может получить доступ к...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Локальное включение файлов Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

CVE-2023-44487

CVE-2023-44487 — Лаборатория тестирования HTTP/2 Rapid Reset Учебная среда для LTAT.04.022 Домашнее задание 4. Четыре контейнера позволяют сканировать и сравнивать уязвимые и исправленные конфигурации. Карта портов Контейнер| Порт| Программное обеспечение| Статус ---|---|---|--- nginx-vuln| 8441|...

CVE-2023-5044

CVE-2023-5044 PoC для CVE-2023-5044 Предварительные требования Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Выдайте Docker правильные привилегии sudo usermod -aG docker $USER && newgrp docker Запустите кластер с extraPortMaping и node-labels, чтобы подготовить его для ingress. cat EOF | kin...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Запуск лабораторной работы CVE-2021-41773-Path Traversal 1. Установите и запустите Docker на вашем ПК/ноутбуке 2. Клонируйте этот репозиторий GitHub 3. Перейдите в папку Path Traversal 4. Введите следующие команды docker build -t...