76 matches found
cve-2024-21534
POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...
CVE-2025-1302_jsonpath-plus_RCE
CVE-2025-1302 JSONPath-Plus RCE PoC Название скрипта PoC: poc.py Скрипт эксплойта Proof-of-Concept для CVE-2025-1302, который нацелен на уязвимость RCE в библиотеке jsonpath-plus. При запуске против уязвимой конечной точки сервиса скрипт пытается инициировать удаленное выполнение кода через...
JSONPath
см. также лицензии для dev-зависимостей. JSONPath Plus Анализ, преобразование и выборочное извлечение данных из JSON-документов и объектов JavaScript. jsonpath-plus расширяет исходную спецификацию, добавляя некоторые дополнительные операторы и делая явными некоторые поведения, которые оригинал не...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Настройка лаборатории docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Описание Версии пакета...
CVE-2024-21534
CVE-2024-21534: Уязвимость удаленного выполнения кода в jsonpath-plus =10.0.7 Краткое описание Этот репозиторий содержит эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE в пакете jsonpath-plus, затрагивающей версии до 10.0.7. Проблема вызвана некорректной...
JSONPath Plus < 10.3.0 - Remote Code Execution
Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...
CLSA-2026-1791290343 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 4.0.0-tuxcare.1...
CVE-2024-21534-poc
Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...
ROOT-APP-NPM-CVE-2024-21534 CVE-2024-21534 in jsonpath-plus - Patched by Root
Root has patched CVE-2024-21534 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
JSONPath v10.4.1
see also licenses for dev. deps. JSONPath Plus Analyse, transform, and selectively extract data from JSON documents and JavaScript objects. jsonpath-plus expands on the original specification to add some additional operators and makes explicit some behaviors the original did not spell out. Try th...
ROOT-APP-NPM-CVE-2025-1302 CVE-2025-1302 in jsonpath-plus - Patched by Root
Root has patched CVE-2025-1302 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2024-10345 AIKIDO-2024-10345 in jsonpath-plus - Patched by Root
Root has patched AIKIDO-2024-10345 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
PT-2026-76492
Root has patched AIKIDO-2024-10345 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
CLSA-2026-1780966310 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 5.1.0-tuxcare.1...
CLSA-2026-1780966312 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 6.0.1-tuxcare.1...
CLSA-2026-1774657371 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 7.2.0-tuxcare.1...
CLSA-2026-1774657375 TuxCare security update for jsonpath-plus (1 CVE)
TuxCare rebuilt jsonpath-plus to address 1 CVE. Fixed in 7.2.0-tuxcare.2...
PT-2026-74172
TuxCare rebuilt jsonpath-plus to address 1 CVE. Fixed in 7.2.0-tuxcare.2...