Security Bulletin: Vulnerabilities in WebSphere Liberty profile(CVE-2026-14525, CVE-2026-16192, CVE-2026-10571, CVE-2026-14976, CVE-2026-15280, CVE-2026-18499, CVE-2026-14980, CVE-2026-2482, CVE-2026-14529, CVE-2026-10841) affect Power PowerVM Novalink

Summary The WebSphere Liberty profile used by PowerVM Novalink. Novalink has addressed the applicable CVEs. Vulnerability Details CVEID:CVE-2026-10571 DESCRIPTION: IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service caused by insecure...

CVE-2021-40346-POC

CVE-2021-40346-POC Целочисленное переполнение CVE-2021-40346 позволяет осуществлять контрабанду HTTP Контрабанда HTTP-запросов, вызванная целочисленным переполнением Анализ на китайском: Анализ уязвимости контрабанды запросов HAProxy CVE-2021-40346 Ссылка:...

smugglex

Rust-powered HTTP Request Smuggling Scanner. Overview Smugglex is a security testing tool that detects HTTP Request Smuggling vulnerabilities in web applications. It tests for CL.TE, TE.CL, TE.TE, H2C, and H2 smuggling attacks, offers opt-in parser-discrepancy, CL.0, and 0.CL audits, and — on HTT...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...

CVE-2023-25690

CVE-2023-25690 Описание CVE-2023-25690: Некоторые конфигурации modproxy в Apache HTTP Server с версии 2.4.0 по 2.4.55 допускают атаку HTTP Request Smuggling техника атаки, вмешивающаяся в процесс обработки веб-сайтом последовательностей HTTP-запросов, полученных от одного или нескольких...

CLZero

CLZero Проект для фаззинга векторов атак CL.0 Request Smuggling в HTTP/1.1. О проекте Благодарность @albinowax, @defparam и @d3d, без них этого инструмента бы не было. Вдохновлён инструментом Smuggler, все атакующие гаджеты адаптированы из Smuggler и...

http-request-smuggler

HTTP Request Smuggler Это расширение Burp Suite автоматически обнаруживает и эксплуатирует уязвимости HTTP Request Smuggling с использованием продвинутых техник десинхронизации, разработанных исследователем PortSwigger Джеймсом Кеттлом. Оно поддерживает комплексное сканирование уязвимостей...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 Инструмент для пентеста Инструмент эксплуатации HTTP Request Smuggling для ASP.NET Core Kestrel ⚠️ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ! Используйте ТОЛЬКО на системах, которыми вы владеете или на тестирование...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests — это грамматический HTTP-фаззер, созданный в рамках статьи под названием «T-Reqs: HTTP Request Smuggling with Differential Fuzzing», представленной на ACM CCS 2021. BibTeX статьи: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Это расширение Burp, которое мы использовали для обнаружения всех случаев из нашего исследования CRLF-Powered Desync Attacks: Beheading HTTP Streams. Это сканер, ориентированный на исследования, построенный на основе BulkScan, аналогично HTTP Request Smuggler и другим...

Http11Probe

Http11Probe Http11Probe — это инструмент для проверки соответствия и безопасности HTTP/1.1-серверов. Он отправляет серверу через сырые TCP-сокеты некорректные, неоднозначные и чрезмерно большие запросы и проверяет ответы на соответствие требованиям RFC 9110 и RFC 9112. Это такие неудобные случаи,...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Инструмент для тестирования манипуляции HTTP-запросами HTTP Request Smuggling / Desync, написанный на Python 3 Благодарности Особая благодарность James Kettle за его исследования и методы...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl Этот инструмент помогает обнаруживать и эксплуатировать HTTP-контрабанду запросов HTTP request smuggling в случаях, когда она может быть достигнута через преобразование HTTP/2 - HTTP/1.1 фронтальным сервером. Схема выглядит следующим образом: 1. Атакующий отправляет сфабрикованный...

CVE-2023-25690_lab

HTTP Request Smuggling через Apache proxy Конфигурация среды Инфраструктура...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

CVE-2025-23167

CVE-2025-23167 – Эксплойт для контрабанды HTTP-запросов Node.js Рабочий эксплойт для CVE-2025-23167, уязвимости контрабанды запросов, затрагивающей версии Node.js 20.x до v20.19.2. Эта ошибка позволяет некорректное завершение HTTP-заголовков, давая злоумышленникам возможность обходить...

h2csmuggler

h2cSmuggler Описание h2cSmuggler — это инструмент, который контрабандой проводит HTTP-трафик через небезопасные конфигурации proxypass периметральных серверов, устанавливая соединения HTTP/2 в открытом виде h2c с совместимыми с h2c серверами, что позволяет обходить правила прокси и контроль...