CVE-2018-10546

CVE-2018-10546 ユーザーは、'convert.iconv.' を使用するストリームフィルターで処理すると、対象アプリケーションが無限ループに入り、過剰な CPU リソースを消費する原因となる、特別に細工されたデータを作成できます CVE-2018-10546。 これらの脆弱性の具体的な影響は、影響を受ける関数やサービスを使用するアプリケーションによって異なります。...

CVE-2026-93690

A flaw was found in uri-js. A remote attacker can exploit a vulnerability in the removeDotSegments function by providing a specially crafted path segment that begins with Unicode line or paragraph separators. This can cause an infinite loop, leading to the Node.js event loop blocking indefinitely...

CVE-2026-93749

A flaw was found in source-map-js. This vulnerability allows a remote attacker to trigger a denial of service by providing malformed input. Specifically, by supplying extremely large offset line values in indexed source maps, the attacker can cause the service's event loop to block, making it...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit ステップ1 Linuxデバイスで1.shを実行し、xfs.imageを構築します。 ステップ2 xfs.imageを被害デバイスに転送し、2.shを実行します。以下のように成功です。 root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

SUSE-SU-2026:4284-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2023-53109: net: tunnels: annotate lockless accesses to dev-neededheadroom bsc1242405 bsc1275784. - CVE-2024-57841: net: fix memory leak in tcpconnrequest bsc1235944...

CVE-2026-81885

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's NE relocation fixup-chain parser was vulnerable because the NE relocation parser followed fixup chains without an active iteration limit or cycle detection. The vulnerability is triggered by...

CVE-2026-81885 radare2: Infinite relocation-chain loop causes denial of service in radare2 NE parser

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's NE relocation fixup-chain parser was vulnerable because the NE relocation parser followed fixup chains without an active iteration limit or cycle detection. The vulnerability is triggered by...

cve-2026-24688

CVE-2026-24688 - pypdf - 循環参照 DoS 脆弱性 このリポジトリには、CVE-2026-24688 を発動させるための概念実証（PoC）コードが含まれています。 概要 pypdf のアウトライン（ブックマーク）解析ロジックにおける重大なサービス拒否（DoS）脆弱性。循環するアウトライン参照を含む PDF を処理すると、パーサーが無限ループに入り、メモリを継続的に割り当て続けます。私のマシン（TM）では毎秒数百 MB のメモリを消費し、システム全体のクラッシュに至ります。 これはアプリケーションのハングアップだけでなく、システムレベルの DoS です。 内容...

EUVD-2026-84198

Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff pathFilters...

brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

A flaw was found in the brace-expansion library. The expand function does not apply maxLength when constructing comma-alternative intermediate arrays or padded sequences, allowing attacker-controlled input to exhaust memory or block the event loop, resulting in a denial of service. This issue is...

CVE-2023-30226

CVE-2023-30226 Rizinはradare2からフォークされたリバースエンジニアリングフレームワークであり、そのELFパーサーコードに欠陥が発見され、 細工されたファイルによるサービス拒否を引き起こす可能性があります。これにより、ユーザーはファイルをrizinに読み込めなくなりますが、 ファイル自体の実行には影響を与えません。 一般的なELFファイルは動的リンク/ロードに依存しているため、多くの情報がファイルに埋め込まれています。その情報の1つが、 .dynamicセクションにあるDTVERNEEDNUMエントリです。このフィールドは、シンボルバージョン依存テーブルのエントリ...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP4 RT kernel was updated to fix various security issues: The following security issues were fixed: CVE-2023-53109: net: tunnels: annotate lockless accesses to dev-neededheadroom bsc1242405 bsc1275784. CVE-2024-57841: net: fix memory leak in tcpconnrequest bsc1235944...

mitigate-cve-2026-23869-react-server-component-loops

CVE-2026-23869の修正方法：React Server Componentループの緩和 現代のエンタープライズ向けフロントエンドアプリケーションを保護するには、サーバーサイドのデータフェッチレイアウトとフレームワークコンポーネントのライフサイクルを継続的に監視する必要があります。最近のCVE-2026-23869の公開開示に伴い、エンジニアリングチームはReact Server...

CVE-2026-88344

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema buffer ends with a digit, the integer digit-scan loop in lex advances past the end of the input buffer and dereferences the out-of-bounds pointer. A specially crafted schema...

SUSE SLES15 Security Update : google-guest-agent (SUSE-SU-2026:4270-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4270-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

SUSE SLES12 Security Update : google-guest-agent (SUSE-SU-2026:4272-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4272-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header. -...

ROS-20260922-73-0045

The vulnerability of the rt6fillnode function in the net/ipv6/route.c module of the IPv6 protocol implementation in the Linux operating system is related to the execution of a loop with an unreachable exit condition an “infinite loop”. Exploitation of this vulnerability could allow a remote...

CVE-2021-21341

CVE-2021-21341 XStream DoS XStream 公式発表 CVE-2021-21341 脆弱性 CVE-2021-21341: XStream はサービス拒否 DoS を引き起こす可能性があります。 影響を受けるバージョン バージョン 1.4.15 以前のすべてのバージョンは、標準設定のまま使用している場合に影響を受けます。XStream のセキュリティフレームワークを、必要最小限の型に限定したホワイトリストで設定するという推奨事項に従ったユーザーは影響を受けません。 説明...

CVE-2026-58270 Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Prior to version 2.4.0, the sync diff endpoint compiles a user-supplied string into a RegExp with no complexity validation. A catastrophic-backtracking pattern e.g. ^a++b blocks the Node.js event loop...

CVE-2026-58270 Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Prior to version 2.4.0, the sync diff endpoint compiles a user-supplied string into a RegExp with no complexity validation. A catastrophic-backtracking pattern e.g. ^a++b blocks the Node.js event loop...