EUVD-2026-90979

KaTeX: Existing prototype pollution can bypass trust restrictions...

CVE-2026-104852

The GraphQL Tools utils package is vulnerable to prototype pollution in the mergeDeep function prior to version 12.0.1 . The root cause is that the function follows inherited properties and fails to exclude __proto__, constructor, or prototype keys during recursive merging. An unauthenticated Gra...

EUVD-2026-92849

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 12.0.1, the GraphQL Tools utils package's mergeDeep function follows inherited properties while recursively merging source objects and does not exclude proto, constructor, or prototype keys. An...

EUVD-2026-91718

Tinypool: Prototype Pollution gadget in worker options leads to Remote Code Execution...

EUVD-2026-91719

Tinypool: Prototype Pollution Gadget to RCE in run options...

EUVD-2026-91057

stream-json has a prototype pollution issue: Assembler writes this.currentthis.key on plain objects...

EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

EUVD-2026-91793

@orpc/zod: Prototype injection in smart coercion...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 再現環境 ⚠️ 教育目的専用 このリポジトリは、教育および研究専用に作成されています。React Server Components（Next.js）の重大な脆弱性を実証し、開発者が依存関係を更新することのリスクと重要性を理解するのに役立ちます。 このコードを本番環境や、あなたが所有していないシステムに対して使用しないでください。 概要 このプロジェクトは、Next.js アプリケーションの React Server Components に影響を与えるリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 エクスプロイトツール 認可されたローカルテスト環境のみで、重大な React2Shell 脆弱性 CVE-2025-55182 / CVE-2025-66478 を実証するための Proof-of-Concept ツールです。 ⚠️ 重大な警告: 活発な悪用が進行中 この脆弱性 CVSS 10.0 は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence は、Earth Lamia や Jackpot Panda...

CVE-2022-24760

CVE-2022-24760 流程 默认情况下，不需要 key 即可对数据库中的类进行增删改 Diff 提交 https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d 原型污染发生在函数 expandResultOnKeyPath 中 DatabaseController.js sanitizeDatabaseResult - expandResultOnKeyPath sanitizeDatabaseResult...

ppmap

ppmap GOで書かれたシンプルなスキャナー/エクスプロイトツールで、既知の既存のgadgets（グローバルコンテキスト内の特定の変数をチェック）を自動的に利用し、Prototype Pollutionを介してXSSを実行します。注：このプログラムは既知のgadgetsのみを利用し、カスタムgadgetsを含む可能性のあるコード分析や高度なPrototype Pollutionの悪用はカバーしていません。 必要条件 Chromiumがインストールされていることを確認してください。心配はいりません。setup.sh が自動的にインストールします。 インストール...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 パッチ版 - プロトタイプ汚染修正 概要 このリポジトリは、tough-cookie パッケージのバージョン 2.5.0 に、深刻な プロトタイプ汚染 の脆弱性 CVE-2023-26136 に対応するパッチを適用したものです。この脆弱性により、攻撃者は JavaScript オブジェクトにプロパティを注入することでプロトタイプチェーンを操作できます。これにより、予期しない動作、リモートコード実行などのセキュリティリスク、およびこのパッケージに依存するアプリケーションでの互換性の問題が発生する可能性があります。 脆弱性の説明 tough-cooki...

CVE-2022-24999

CVE-2022-24999 このリポジトリには、2021年12月にJSライブラリ「qs」で発見した脆弱性のエクスプロイトサンプルが含まれています。 この脆弱性は、express v4.17.3 および qs v6.10.3 v6.9.7, v6.8.3, v6.7.3, v6.6.1, v6.5.3, v6.4.1, v6.3.3, v6.2.4 で修正されました。 qs Array & String Bombs 脆弱なバージョンの「qs」では、出力JSオブジェクトに「proto 」プロパティを作成することができます。 「...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 ニュージャージー州公式サイトの脆弱性レポート Drupal、Backdrop CMS、その他の製品で使用されている jQuery 3.4.0 以前は、Object.prototype の汚染により jQuery.extendtrue, , ... を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な proto プロパティが含まれている場合、ネイティブの Object.prototype を拡張する可能性があります。 推奨事項 src/core.js...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 に対する概念実証（PoC）です。これは、React Server Components における認証不要の重大なリモートコード実行（RCE）脆弱性です。 CVSS スコア: 10.0（Critical） 脆弱性 この脆弱性は、React の Flight プロトコルデシリアライザに存在します。特別に細工されたペイロードによるプロトタイプ汚染を悪用することで、攻撃者は脆弱な Next.js アプリケーション上で任意のコード実行を達成できます。 影響を受けるバージョン 製品| 影響を受ける| 修正...

R2C-CVE-2025-55182-66478

🔥React2Shell 工具包-CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 与 Next.js 中的严重 RCE 漏洞 🚨 适用于 CVE-2025-55182 检测与利用的专业红队工具包 🔍 功能 • ⚡ 快速开始 • 📚 文档 • 🤝 联系方式 🎯 关于 CVE-2025-55182 与 CVE-2025-66478 🐛 什么是 React2Shell？ React2Shell 是一个影响 React Server Components RSC 和 Next.js 应用程序的严重未认证远程代码执行 RCE 漏洞...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE エクスプロイト React/Next.js Server Actions における CVE-2025-55182 のフル機能のリモートコード実行エクスプロイトおよびスキャナー。 元のPoC: Spritualkb/CVE-2025-55182-exp 概要 CVE-2025-55182 は、React Server Components における重大なプロトタイプ汚染の脆弱性であり、リモートコード実行を可能にします。このリポジトリは、自動スキャン（Nuclei...