CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-56848

CVE-2026-56848 NVD 描述 Node.js HTTP/2 处理中的一个缺陷允许在 nghttp2sessionmemrecv 执行期间重入调用 nghttp2sessionmemsend，从而导致堆释放后使用（heap-use-after-free）。 此漏洞影响 Node.js 26.x、24.x 和 22.x。 （注意：描述中提到的版本仅适用于上游 nodejs 包，不适用于 Alpine 分发的 nodejs 包。 Release line| Vulnerable| Fixed ---|---|--- 22.x LTS| ≤ 22.23.1| 22.23.2 24....

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – GraphQL 持久化查询注入（通过 ID 操纵） 程序代码（Node.js） // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema, customExecuteFn...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch 中的原型污染 程序代码（Node.js） // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function deepMergetarget...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ 一个功能强大的社会工程学工具包，可自动化网络钓鱼、OTP/邮箱轰炸、伪造邮件等攻击 — 由 @karthithehacker 用 ❤️ 打造 ⚠️ 仅供教育用途。未经明确许可，请不要 使用此工具针对任何人。 📌 功能特性 🎯 网络钓鱼攻击 – 模拟虚假登录页面以窃取凭据 🔢 OTP 轰炸 – 向目标号码发送大量 OTP 请求 📩 邮箱轰炸 – 群发邮件以扰乱收件箱 📧 发送伪造邮件 – 自定义伪造发件人 ❌ 退出 – 正常退出工具包 （键盘记录器和 IP 更换选项已在 JavaScript 移植版中移除。） 💻 技术栈 语言 ：Node.js...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL注入利用框架 面向安全研究人员的专业概念验证工具 🔍 概述 CVE-2026-44680 是一个影响 MikroORM（一个流行的 Node.js TypeScript ORM）的关键 SQL 注入漏洞。该利用框架为安全研究人员和渗透测试人员提供了一个专业工具，用于检测和利用该漏洞。 作者： Sudeepa Wanigarathna 版本： 1.0.0 分类： 专业安全研究工具 🚨 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-44680 CVSS 评分| 7.6（高危） 攻击向量| 网络 攻击复杂度| ...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF批量检测工具 – CVE-2025-68428 🚨 用于识别与CVE-2025-68428相关的jsPDF使用情况的资产范围检测工具。 仅检测 — 不进行利用。 🚨 背景 流行 JavaScript PDF 生成库 jsPDF 中被披露了一个严重漏洞，编号为 CVE-2025-68428。 根据 BleepingComputer 的报道，该漏洞允许攻击者在 Node.js 环境下使用 jsPDF 且用户控制的输入到达文件加载函数时，读取任意的本地文件。 漏洞详情： 类型：本地文件包含（LFI）+ 路径遍历 严重性：9.2（严重） 受影响版本：jsPDF 4.0.0 范围：仅...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 目标：https://www.html-js.cn Github：https://github.com/doramart/DoraCMS 版本：V2.1.8 漏洞名称：DoraCMS V2.1.8 中的反射型跨站脚本（XSS）漏洞（CWE-79） 漏洞类型：反射型跨站脚本（Reflected XSS） 发现日期：2025-10-17 漏洞详情： DoraCMS 是一个基于 Node.js + Express + MongoDB 开发的内容管理系统（CMS），主要用于快速构建网站。在其 V2.1.8 版本中，“标签页”（tag...

heartbleed.js

heartbleed.js 用于 Node.js 的 openssl Heartbleed 漏洞检查 检查结果 "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 存在漏洞。 存在漏洞 code: 1 不存在漏洞。 不存在漏洞 演示 npm install heartbleed-check var heartbleed = require'heartbleed-check'; app.get'/:domain/:port',...

nodejs:22 security update

An update is available for nodejs, module.nodejs-nodemon, module.nodejs, nodejs-packaging, module.nodejs-packaging, nodejs-nodemon. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

CveTest

CveTest 用于复现 Node.JS V0.10.31 v8 反向移植 CVE-2013-6668 崩溃的测试用例。 测试调用 SQL 存储过程（"GetSomething"）从 "SQLDB" 数据库中的表（"Table1"）检索数据。当返回超过 52 行，并且在多次进行相同调用后，会发生崩溃。 环境 Windows 7 64-bit MS SQL 2005 Node.JS V0.10.31 x64 tedious node 模块 V1.4.3 或更早版本 各种 Node 版本的测试 Release 模式 node：脚本意外退出，没有打印任何显式错误。 Debug 模式...

CVE-2025-55182-checker

CVE-2025-55182 漏洞检测器 - 增强版 一款全面的 CVE-2025-55182 漏洞检测工具，适用于 React/Next.js 应用程序，支持多种检测技术。 ⚠️ 法律免责声明 仅限授权的安全测试与研究用途 本工具设计用于： 授权的渗透测试任务 在受控环境中的安全研究 教育目的 获得适当授权的漏洞评估 未经授权访问计算机系统是违法的。在测试前务必获得书面许可。 功能特色 多种检测技术 ：通过多种方法进行全面测试 小工具链探测 ：测试各种 Node.js 模块访问路径 安全操作 ：仅使用无害、非破坏性的测试命令 WAF 绕过技术 ：针对受保护环境的高级检测 批量测试...

react-cve-2025-55182

react-cve-2025-55182 这是在发现 React 服务器端渲染代码执行漏洞之后，我从我的婚礼网站服务器上发现的恶意软件和其他可疑垃圾的转储。那是一个运行着相当普通的 Next.js 应用的简陋 Digital Ocean Droplet。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 一张显示各种峰值等活动的服务器日志截图: 主要的恶意程序似乎安装在 /.local/share/.r0qsv8h1 中。 我发现的东西 在我的...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

auth-header-trust-rules

auth-header-trust-rules 一个小的 Semgrep 规则包，用于标记基于攻击者控制的 HTTP 请求头做出认证、授权或信任决策的代码。 该漏洞类的典型示例是 CVE-2025-29927：Next.js 信任 x-middleware-subrequest 头来决定中间件是否运行，任何提供了精心构造值的入站请求都可以完全跳过中间件。同样的模式在各个框架和生态系统中反复出现。 此规则包涵盖了两种语言系列和该漏洞的三个子类。它旨在作为代码审查辅助工具，而非完全调优的 CI 门禁。规则偏向于召回率而非精确度，最好以交互方式运行，由人工对每个发现做出判断。...

CVE-2024-21534

CVE-2024-21534：jsonpath-plus（=10.0.7）中的远程代码执行漏洞 摘要 本仓库包含针对 jsonpath-plus 包中一个严重远程代码执行（RCE）漏洞的概念验证（PoC）利用程序，影响 10.0.7 之前的版本。该问题源于不正确的输入清理，攻击者可利用 Node VM 模块中的不安全默认值执行任意代码。该漏洞于 2024-10-11 发布，CVSS 评分为 9.8（严重）。 注意： 尽管在版本 10.0.0中尝试缓解了此漏洞，但在问题 226中讨论的某些载荷变体下，该缺陷仍然可以被利用。 描述 由于 Node.js 中 VM...

CVE-2025-55182

CVE-2025-55182 扫描器与利用实验室 本仓库包含了针对 CVE-2025-55182 的全面扫描器和利用工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞。此外，它还包含一个逼真的“实验室环境”，可安全地测试并理解该漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权的测试目的。 请勿在你不拥有或未经明确授权的系统上使用此工具。作者不对任何滥用行为负责。 项目结构 CVE-2025-55182.py：用于扫描和利用的主要 Python 工具。 server.js：存在漏洞的 Node.js 服务器（React 19.0.0）...

MAL-2026-17659 Malicious code in hardhat-deep (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fde0a4a0ec197ee1aab9acf20ea157268b553fdb5669c545c27d92cbf89fe304 The npm package [email protected] is a trojanised shell. Its tarball copies the pino logger source tree README, SECURITY.md, index.d.ts, lib/proto.j...