seal-security-nuget-demo-net7

Demostración de Navegador + CLI NuGet/C — Edición .NET 7 ¿Por qué un fork de .NET 7? Este es un fork redirigido del demo canónico seal-security-nuget-demo que apunta a net9.0. La historia del exploit, los controladores y la lista de paquetes sellados son idénticos — solo difiere elTargetFramework...

seal-security-nuget-demo-net7

Demo de navegador + CLI NuGet/C — Edición .NET 7 ¿Por qué un fork de .NET 7? Este es un fork reorientado del demo canónico seal-security-nuget-demo que apunta a net9.0. La historia del exploit, los controladores y la lista de paquetes sellados son idénticos — solo difiere elTargetFramework. Exist...

Python-Example

Seal Security — Python pip 示例 一个最小化的、故意存在漏洞的 Flask 应用程序，用于端到端地演示 Seal Security 如何通过替换存在漏洞的依赖项为 密封的 （回溯移植、即插即用）版本来修复已知 CVE — 无需更改你声明的需求或代码 。 它被设计为 CI/CD 中 Seal CLI 的全面冒烟测试：运行应用、触发真实漏洞、运行 Seal，然后观察相同的漏洞被阻止。 此示例演示的内容 | ---|--- 生态系统| Python / pip 存在漏洞的包| PyYAML==5.1 CVE| CVE‑2020‑14343 — yaml.load /...

JavaScript-Example

Seal Security — JavaScript npm 示例 一个最小化的、故意存在漏洞的 Node.js/Express 应用程序，用于端到端地演示 Seal Security 如何通过将易受攻击的依赖替换为 密封的 （回移植、即插即用）版本来修复已知的 CVE——而 无需更改声明的版本范围或代码 。 它被设计为 Seal CLI 在 CI/CD 中的端到端冒烟测试：运行应用、触发真实漏洞、运行 Seal，然后观察同一漏洞被阻止。 此示例演示的内容 | ---|--- 生态系统| JavaScript / npm 易受攻击的包| [email protected]（解析...

Java-Example

Seal Security — Ejemplo Java Maven Una aplicación Spring Boot mínima e intencionadamente vulnerable utilizada para demostrar, de extremo a extremo, cómo Seal Security remedia un CVE conocido reemplazando una dependencia vulnerable por una versión sellada con backport, reemplazo directo — sin...

Exploit for Improper Input Validation in Pyyaml

Seal Security — Python pip Example A minimal, intentionally...

Prototype Pollution in ali-security/mongoose

Impact This vulnerability causes a Prototype Pollution in document.js, through functions such as findByIdAndUpdate. For applications using Express and EJS, this can potentially allow remote code execution. Patches The original patched version for mongoose 5.3.3 did not include a fix for...

GHSA-RC4V-99CR-PJCM Prototype Pollution in ali-security/mongoose

Impact This vulnerability causes a Prototype Pollution in document.js, through functions such as findByIdAndUpdate. For applications using Express and EJS, this can potentially allow remote code execution. Patches The original patched version for mongoose 5.3.3 did not include a fix for...