CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...