JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

JSONPath Plus < 10.3.0 - Remote Code Execution

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus は不適切な入力サニタイズによりリモートコード実行（RCE）に対して脆弱です 概要 CVE-2024-21534 は、jsonpath-plus パッケージの 10.0.0 より前のバージョンに見つかった重大な脆弱性です。この脆弱性は不適切な入力サニタイズに起因し、影響を受けるシステム上でリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は認証なしで悪用される可能性があるため、特に危険です。攻撃者は特別に細工された入力を送信することで、サーバー上で任意のコードを実行できます。この問題は Node.js ...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoCスクリプト名: poc.py CVE-2025-1302用の概念実証エクスプロイトスクリプトで、jsonpath-plusライブラリのRCE脆弱性を標的としています。脆弱なサービスエンドポイントに対して実行されると、スクリプトはJSONPathペイロードを介してリモートコード実行をトリガーし、攻撃者へのリバースシェルを確立しようとします。 機能 柔軟なHTTPメソッド : --methodまたは--no-fallbackフラグを使用して、POST 、GET 、またはAUTO...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb ラボのセットアップ root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 説明 jsonpath-plus パッケージの 10.3...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7 におけるリモートコード実行の脆弱性 概要 このリポジトリには、jsonpath-plus パッケージ（バージョン10.0.7未満に影響）における重大なリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）エクスプロイトが含まれています。この問題は、不適切な入力サニタイズに起因し、NodeのVMモジュールにおける安全でないデフォルト設定を悪用することで、攻撃者が任意のコードを実行できるようになります。この脆弱性は2024年10月11日に公開され、CVSSスコア...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...

ROOT-APP-NPM-CVE-2024-21534 CVE-2024-21534 in jsonpath-plus - Patched by Root

Root has patched CVE-2024-21534 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-1302 CVE-2025-1302 in jsonpath-plus - Patched by Root

Root has patched CVE-2025-1302 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...

CLSA-2026-1780966312 TuxCare security update for jsonpath-plus (2 CVEs)

TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 6.0.1-tuxcare.1...

CLSA-2026-1780966310 TuxCare security update for jsonpath-plus (2 CVEs)

TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 5.1.0-tuxcare.1...

CLSA-2026-1774657375 TuxCare security update for jsonpath-plus (1 CVE)

TuxCare rebuilt jsonpath-plus to address 1 CVE. Fixed in 7.2.0-tuxcare.2...

CLSA-2026-1774657371 TuxCare security update for jsonpath-plus (2 CVEs)

TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 7.2.0-tuxcare.1...

Exploit for CVE-2025-1302

Research: jsonpath-plus RCE CVE-2025-1302 Analysis !Securi...

📄 JSONPath Plus Remote Code Execution

This Metasploit module exploits a remote code execution vulnerability in JSONPath Plus library versions prior to 10.3.0 The vulnerability allows arbitrary JavaScript code execution through malicious JSONPath expressions...

VulnCheck KEV: CVE-2025-1302

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

Security Bulletin: IBM watsonx Orchestrate Cartridge affected by vulnerability in jsonpath-plus-10.2.0.tgz

Summary IBM watsonx Orchestrate Cartridge contains a vulnerable version of jsonpath-plus-10.2.0.tgz Vulnerability Details CVEID:CVE-2025-1302 DESCRIPTION: Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacke...

Exploit for CVE-2025-1302

CVE-2025-1302 JSONPath-Plus RCE PoC PoC Script Name: po...

Security Bulletin: IBM watsonx Orchestrate Cartridge affected by vulnerability in jsonpath-plus-0.19.0.tgz

Summary IBM watsonx Orchestrate Cartridge contains a vulnerable version of jsonpath-plus-0.19.0.tgz Vulnerability Details CVEID:CVE-2024-21534 DESCRIPTION: All versions of the package jsonpath-plus are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can...

Security Bulletin: IBM App Connect Enterprise is vulnerable to Remote Code Execution and improper preservation of permissions due to jsonpath-plus & snowflake-sdk (CVE-2025-1302 & CVE-2025-24791)

Summary IBM App Connect Enterprise runtime, IBM App Connect Enterprise Discovery Connectors and IBM App Connect Enterprise Connector Discovery and OpenAPI Editor are vulnerable to Remote Code Execution RCE and improper preservation of permissions due to jsonpath-plus & snowflake-sdk. Vulnerabilit...