vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

Summary vm2 is a sandbox library for isolating and executing untrusted JavaScript code inside a Node.js process. It can restrict access to built-in modules and external packages. When NodeVM enables an external allowlist together with a custom resolve callback, vm2 checks the requested package na...

GHSA-C48M-32M9-VX93 vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

Summary vm2 is a sandbox library for isolating and executing untrusted JavaScript code inside a Node.js process. It can restrict access to built-in modules and external packages. When NodeVM enables an external allowlist together with a custom resolve callback, vm2 checks the requested package na...

GHSA-98XX-8MX4-X7CM vm2 NodeVM can replace the host process TLS trust store

Summary vm2 3.11.6 exposes the host tls module to a NodeVM when that builtin is explicitly allowed. Although the module object is wrapped as read-only, its functions still execute against process-wide host state. On Node.js versions that provide tls.setDefaultCACertificates, sandbox code can...

EUVD-2026-81591

vm2 NodeVM can replace the host process TLS trust store...

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted

Summary isPathAllowedForModule decides whether a resolved path belongs to an allowlisted external module using a raw string prefix test. nodemodules/foo2 starts with nodemodules/foo, so a package whose name merely shares a prefix with an allowlisted one is treated as being inside it, and a relati...

go-mal-pkgs

go-mal-pkgs Go 모듈 프록시 캐시를 우회하여 go.sum의 체크섬을 원본 소스 코드와 대조함으로써 악성 Go 패키지를 탐지하는 보안 도구입니다. 개요 이 도구는 최근 악성 github.com/boltdb-go/bolt 패키지에서 입증된 것처럼 Go Module Proxy 캐시를 악용하는 공급망 공격을 방어하는 데 도움이 됩니다. 이러한 공격은 Go Module Proxy의 무기한 캐싱 메커니즘을 이용하여 소스 저장소가 정리된 후에도 악성 코드를 제공합니다. 이 유형의 공격에 대한 자세한 내용은 다음을 참조하세요:...

trivy-module-wordpress

Trivy WoredPress 모듈 이 모듈은 Wordpress 탐지에 대한 더 심층적인 조사를 제공합니다. 설정 $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules 또한 GHCR에서 사용할 수 있습니다. trivy module install을 통해 설치할 수 있습니다. $ trivy module install...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 데이터 및 모델 출처 데이터셋 취약점 탐지를 위해 LineVul 데이터셋을 사용합니다: Michael Fu and Chakkrit...

PinTheft-go

pintheft-go pintheft의 Go 포팅 - RDS zcopy double-free LPE. Dirty Frag 취약점 클래스에 속합니다. !IMPORTANT Arch Linux는 RDS 모듈이 기본적으로 로드될 수 있는 몇 안 되는 배포판 중 하나이므로, 이 취약점에 가장 많이 노출된 배포판 중 하나입니다. 작동 방식 요약 버그는 rdsmessagezcopyfromuser에 있습니다. 이 함수는 FOLLGET을 통해 사용자 페이지를 한 번에 하나씩 GUP-핀합니다. 이후 페이지에서 폴트가 발생하면예: PROTNONE...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager의 Scadenzario 일괄 작업 모듈에서 발견된 SQL 삽입 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24418 심각도| 높음 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향받는 제품 devcode-it/openstamanager 버전: !empty$value;...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 Сбой модуля Bluetooth Этот скрипт является модифицированной версией https://github.com/ojasookert/CVE-2017-0785. Он утекает информацию через SDP из-за выхода за границы байтов, но отправка слишком большого количества пакетов или поисковых запросов вызывает сбой модуля Bluetooth на...

CVE-2021-28476-tools-env

пакет для тестирования и разработки эксплойтов для POC CVE-2021-28476 от исследователя bluefrostsecurity инструкция по установке: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: description: preinit env guest hos...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit 음, CVE 번호가 CVE-2008-4654인 오래된 취약점입니다. 이 취약점은 modules/demux/ty.c의 1650번째 줄에서 Out of Memory로 인해 발생합니다. streamReadpdemux-s, mstbuf, 8 + imapsize; 다른 웹사이트에서 EXP를 다운로드했을 때, 내 Windows 7 Ultimate x64에서 제대로 작동하지 않는 것을 발견했습니다. 그래서 리턴 주소를 0x68f0cfad에서 0x6a314b52로 변경했더니 작동합니다! 이전:...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Удаленное выполнение кода Эксплойт PHP-инъекции для Dolibarr ERP/CRM v17.0.0 , позволяющий получить обратную оболочку от пользователя www-data через модуль Website/CMS. ⚠️ Только для образовательных целей и аудита с разрешения. 📑 Содержание Что такое...

CVE-2025-59424

CVE-2025-59424 LinkAce хранимая межсайтовая сценарийная атака XSS на странице /system/audit...

Nginx-Rift

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 취약점은 다른 세 가지 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적으...

CVE-2024-55591

CVE-2024-55591 PoC Этот репозиторий содержит PoC Proof of Concept для CVE-2024-55591 — критической уязвимости обхода аутентификации, обнаруженной в продуктах Fortinet FortiOS и FortiProxy. Обзор уязвимости CVE-2024-55591 — это уязвимость обхода аутентификации , вызванная использованием...

CVE-2019-19781

CVE-2019-19781 Router Scan Project용 CVE-2019-19781 모듈 사용 방법 준비 pip3 install ipcalc,requests 사용 python3 scanner.py 저작권 이 저장소에서 TCP 응답을 보내는 일부 부분은 trustedsec/cve-2019-19781에서 부분적으로 포크되었으며, Router Scan Project의 API에 맞게 일부 변경되었습니다...