ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service

Summary The AoE3 POST /game/cloud/getFileURL handler in luskaner/ageLANServer's bundled game server decodes an attacker-controlled names JSON array and immediately allocates response storage sized directly from the array's length makei.A, lenreq.Names.Data, with no request body size limit and no...

CVE-2026-52130

A flaw was found in llama.cpp. This vulnerability, caused by uncontrolled recursion in the common/json-schema-to-grammar.cpp component, allows an attacker to trigger a denial of service. This can lead to the affected system becoming unresponsive or unavailable. Mitigation Restrict or disable API...

CVE-2026-107839

ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...

CVE-2026-107839

The ageLANServer software, which provides a cross-platform web server and launcher for Age of Empires and Age of Mythology games, is vulnerable to a Remote Denial of Service (DoS) . In versions prior to 1.15.2 , the AoE3 POST /game/cloud/getFileURL handler lacks a request body size limit and fail...

CVE-2026-107839 ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service

ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...

CVE-2026-107833

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) contains an unbounded recursion vulnerability in the ProcessResponse function located in internal/bodyprocessors/json.go. The root cause is that the ignoreJSONRecursionLimit value of -1 is passed to readJSON, while the recursive guard o...

CVE-2026-107833 OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can...

CVE-2026-107826

The OWASP Coraza WAF library (versions 3.0.0 to 3.8.1 ) is vulnerable to a stack overflow due to how the readJSON function in internal/bodyprocessors/json.go handles argument limits. When the bounded flattening walk reaches the SecArgumentsLimit or byte budget, it may still call gjson.Valid on th...

CVE-2026-107826 OWASP Coraza WAF: JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.1, readJSON in internal/bodyprocessors/json.go can stop its bounded flattening walk after reaching SecArgumentsLimit or the byte budget and then call gjson.Valid on the complete raw body. An...

Apache-couchdb-CVE-2017-12635

Couchdb ऊर्ध्वाधर अनुमति बाईपास भेद्यता CVE-2017-12635 Apache CouchDB एक ओपन सोर्स डेटाबेस है, जो उपयोग में आसानी और "वेब को पूरी तरह से अपनाने वाला डेटाबेस" होने पर केंद्रित है। यह एक NoSQL डेटाबेस है जो JSON को भंडारण प्रारूप, JavaScript को क्वेरी भाषा, MapReduce और HTTP को API के रूप में उपयोग...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

http-mcp-bridge

HTTP MCP Bridge ينفّذ هذا المشروع خادم HTTP يعمل كجسر بين طلبات HTTP/1.1 وخادم MCP بعيد، باستخدام مكتبة mcp الخاصة ببايثون GitHub. الغرض الرئيسي من هذه المبادرة هو تمكين استخدام أدوات أمن HTTP لاختبار خوادم MCP البعيدة باستخدام آليات النقل عن بُعد HTTP+SSE أو Streamable HTTP. ملاحظة مهمة! لُوحظ أ...

ntdissector

ntdissector Ntdissector هي أداة لتحليل سجلات قاعدة بيانات NTDS. يتم تفريغ السجلات بتنسيق JSON ويمكن تصفيتها حسب فئة الكائن. من خلال توفير SYSTEM hive أو bootkey الصحيح بصيغة سداسية عشرية، ستتم إزالة طبقات التشفير من الأعمدة الصحيحة. مزيد من المعلومات في المقالات التالية: تقديم ntdissector، الأداة...

PyJFuzz

LOGO PyJFuzz एक छोटा, विस्तार योग्य और उपयोग के लिए तैयार फ्रेमवर्क है जिसका उपयोग JSON इनपुट को फ़ज़ करने के लिए किया जाता है, जैसे मोबाइल एंडपॉइंट REST API, JSON कार्यान्वयन, ब्राउज़र, CLI एक्ज़ीक्यूटेबल और बहुत कुछ। संस्करण | 1.1.0 ---|--- होमपेज | http://www.mseclab.com/ गिटहब |...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

CVE-2024-49369

CVE-2024-49369 अवलोकन यह भेद्यता Icinga JSON-RPC प्रोटोकॉल का उपयोग करके Icinga एजेंट चलाने वाले निगरानी नोड्स का शोषण करती है। मास्टर/सैटेलाइट इंस्टेंस का प्रतिरूपण करके, हमलावर संभावित रूप से एजेंटों को अपने कब्जे में ले सकते हैं, मनमाने कमांड निष्पादित कर सकते हैं, या संवेदनशील जानकारी प्राप्त...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

skanuvaty

Skanuvaty खतरनाक रूप से तेज़ dns/नेटवर्क/पोर्ट स्कैनर, सब-में-एक। एक डोमेन से शुरू करें, और हम इसके बारे में सब कुछ ढूंढ लेंगे। विशेषताएँ: रूट डोमेन से सबडोमेन ढूंढता है सबडोमेन के लिए IPs ढूंढता है जाँच करता है कि उन IPs पर कौन से पोर्ट खुले हैं सूचना: अभी लागू नहीं किया गया आगे की जाँच के लिए स...

laurel

Linux Audit – उपयोगी, मजबूत, सरल लॉगिंग LAUREL auditd8 के लिए एक ईवेंट पोस्ट-प्रोसेसिंग प्लगइन है जो आधुनिक सुरक्षा निगरानी सेटअप के लिए उपयोगी, समृद्ध JSON-आधारित ऑडिट लॉग उत्पन्न करता है। नवीनतम स्थिर रिलीज़ के अनुरूप दस्तावेज़ीकरण यहाँ पाया जा सकता है। क्यों? TLDR: ऐसे ऑडिट इवेंट के बजाय जो इस...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...