11438 matches found
CVE-2025-55182
CVE-2025-55182 易受攻击的应用程序 构建并运行： docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（来自 https://github.com/msanft/CVE-2025-55182）： node poc.js 实验（使用 unbundled）： yarn --immutable node --conditio...
Open-Source-Seal-Security
SEAL SECURITY 项目：开源工程师任务 创建包 tough-cookie V2.5.0 的新版本，用于修复关键漏洞 CVE-2023-26136，项目使用 Node.js V20 编写 包 tough-cookie 的 4.1.3 之前的版本存在原型污染漏洞，原因是在使用 CookieJar 且 rejectPublicSuffixes=false 模式时对 Cookie 的处理不当。该问题源于对象的初始化方式。 https://nvd.nist.gov/vuln/detail/CVE-2023-26136 原型污染是一种影响 JavaScript...
CVE-2025-55182-poc
CVE-2025-55182 - React 服务端组件原型链漏洞 本 PoC 使用实际的 [email protected] 漏洞代码演示 CVE-2025-55182。 快速开始 安装依赖 npm install 启动漏洞服务器（端口 3002） npm start 运行 RCE 利用 npm run exploit 预期输出 === CVE-2025-55182 - RCE via vm.runInThisContext === Test 1: Direct call to vmrunInThisContext with code 1+1 =...
cve-2026-49352-poc
CVE-2026-49352 — 9router 硬编码 JWT 密钥认证绕过 目录 概述 受影响版本 根本原因 分析 仓库结构 环境要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-49352 是 9router 中的一个漏洞，9router 是一个用于 AI 编码工具的自托管 Node.js/Next.js 代理。仪表盘会话 JWT 使用来自 JWTSECRET 环境变量的密钥进行签名，但如果该变量未设置，登录处理器和请求守卫都会回退到同一个硬编码字符串： const SECRET = new TextEncoder.encode...
gitlab-profile
テストステータス : ↳ コアオーケストレーターテスター ↳ ドキュメンテーションテスター 作成日: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ このプロジェクトはベータ版です！ 🎉 はい！ベータ版がまもなく完成することをお知らせいたします！バージョン0.153から、最初のV1リリースプロセスに向けたすべてのテストが開始されています！ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░█▀▀░▀█▀░█▀█░█░█░▀█▀░█▀▀░░░░░░░░░░░░░░...
CVE-2026-22686-RemoteCodeExecution-RCE-PoC
CVE-2026-22686 — enclave-vm 沙箱逃逸 PoC 针对 CVE-2026-22686 的概念验证（PoC）漏洞利用与载荷生成器。该漏洞是 enclave-vm 2.7.0 之前 版本中的一个严重沙箱逃逸漏洞，允许在宿主 Node.js 运行时中执行任意代码。 ⚠️ 免责声明 ：本工具仅供教育和授权安全测试目的 使用。未经事先书面同意对系统进行使用属于违法行为。作者对任何滥用行为不承担任何责任。 📖 目录 概述 漏洞详情 工作原理 安装 使用方法 载荷剖析 缓解措施 法律声明 参考资料 作者 许可证 🔍 概述 enclave-vm 是一个 JavaScript...
Linux Distros Unpatched Vulnerability : CVE-2026-105800
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled languag...
Malicious code in css-jptvix-polyfill (npm)
[email protected] was published to npm on 2026-10-06 07:29 UTC by user naorya and was unpublished by npm on 2026-10-06 15:04 UTC after a malware report. It is described as a CSS polyfill but contains no polyfill: index.js is an empty module, registry-manifest.min.json maps Wix-internal...
CVE-2026-106104
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.23.3, Platform.parseSSR passed an unbounded User-Agent request header to getMatch in ui/src/plugins/platform/Platform.js, whose browser-detection expressions combined greedy captures with repeated...
CVE-2026-106104
The Quasar Framework (prior to version 2.23.3 ) is vulnerable to a Regular Expression Denial of Service (ReDoS) . The Platform.parseSSR() function in ui/src/plugins/platform/Platform.js processes an unbounded User-Agent request header using browser-detection expressions that combine greedy captur...
CVE-2026-106104 Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.23.3, Platform.parseSSR passed an unbounded User-Agent request header to getMatch in ui/src/plugins/platform/Platform.js, whose browser-detection expressions combined greedy captures with repeated...
Codify-TJNULL-OSCP-
Hack The Box — Codify 通关解析 针对 Hack The Box 平台 Codify 靶机的完整渗透测试演练与通关解析。 📌 靶机信息 字段| 值 ---|--- 名称| Codify 操作系统| Linux 难度| 简单 关键概念| vm2 RCE（CVE-2023-30547）、SQLite 数据库枚举、Bcrypt 破解、Bash 通配符模式匹配滥用 🛠️ 摘要 / 攻击链 Nmap Scan: Ports 22, 80, 3000 ➡️ Node.js Sandbox App vm2 Detected ⬇️ CVE-2023-30547: vm2 Sandbox...
DEBIAN-CVE-2026-105800
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...
CVE-2026-105800
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...
CVE-2026-46395-haxcms-hmac-key-leak
CVE-2026-46395 - HAXcms Node.js 因 HMAC 缺陷导致的私钥泄露 CWE-321 / CWE-200 仅限授权安全测试与研究的概念验证。 此处描述的漏洞已在 HAXcms 最新版本中修复 。 本 PoC 的发布是为了让防御者和研究人员能够在其拥有或明确授权测试的未打补丁实例上验证此问题。 | ---|--- CVE| CVE-2026-46395 组件| HAXcms Node.js 后端 - haxcms-nodejs/src/lib/HAXCMS.js 漏洞| 硬编码加密密钥 + 私钥泄露 CWE-321, CWE-200 严重性| 严重 - CVSS...
CVE-2026-105800 i18next-http-backend incomplete URL validation permits SSRF
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...
CVE-2026-105800 i18next-http-backend incomplete URL validation permits SSRF
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...
EUVD-2026-93433
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...
CVE-2026-105800 i18next-http-backend incomplete URL validation permits SSRF
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with lng or ns can make colon-based input becom...