CVE-2025-30065

CVE-2025-30065 研究ノート このリポジトリは、意図的に小さく読みやすいものにしています。Apache Parquet / Avro スキーマ処理における CVE-2025-30065 の認定されたセキュリティ研究、ローカル検証、および防御的な学習を目的としています。 README は、リポジトリの衛生状態、ビルドの再現性、安全な利用に焦点を当てています。運用上の攻撃手順については記載していません。 リポジトリの内容 Java ベースの研究用ハーネス。 管理されたラボで脆弱性を研究するために使用する、少数のソースファイル。 Maven ビルド定義。...

52M-Download protobuf.js Library Hit by RCE in Schema Handling

Critical RCE flaw in protobuf.js lets attackers execute code via malicious schemas. Learn who is at risk, affected versions, and how to fix it...

EUVD-2022-1210

Malicious code in bioql PyPI...

CVE-2025-30220

Geoserver-related CVE-2025-30220 is an XXE processing vulnerability in the GeoTools gt-xsd-core handling used by GeoServer WFS. The issue arises when building in‑memory XSD schemas without applying a proper EntityResolver, enabling unauthenticated attackers to exfiltrate local files and trigger S...

GHSA-826P-4GCG-35VW GeoTools has XML External Entity (XXE) Processing Vulnerability in XSD schema handling

Summary GeoTools Schema class use of Eclipse XSD library to represent schema data structure is vulnerable to XML External Entity XXE exploit. Impact This impacts whoever exposes XML processing with gt-xsd-core involved in parsing, when the documents carry a reference to an external XML schema. Th...