CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js サプライチェーン攻撃 PoC レポート 脆弱性の定義 CVE コード: CVE-2025-32965 脆弱性タイプ: サプライチェーン攻撃 CWE-506: 悪意のあるコードの埋め込み 対象: xrpl.js ライブラリのバージョン 4.2.1–4.2.4 および 2.14.2 影響: ユーザーのウォレットシード/シークレットデータが攻撃者に送信される 目的 この PoC は、悪意のある xrpl.js バージョンがどのようにシードの外部流出（Exfiltration）を実行できるかを、隔離された環境で示すことを目的としています。 環境構...

MAL-2026-3384 Malicious code in web3-connect (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 1395358346670699250fafa1cb824e59ce1d8265d21b6c80c5033f572349265f Code pretends to be a crypto utility but exfiltrates given private key / seed --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Malicious code in solana-wallet-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 0fafa4851b72650b6cb905d88ab0e9ac73276e188d44bf1ff2cb010eb6945c59 Code pretends to be a crypto utility but exfiltrates given private key / seed --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

MAL-2026-3379 Malicious code in eth-web3-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ab01b68589d4f3b1e8686ed007d522f24c8259049cb211a023ac3f3ff8f56ce4 Code pretends to be an ETH utility and exfiltrates the given seed/private key --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Exploit for CVE-2025-32965

This is a PoC exploit for CVE-2025-32965, a supply chain attack...

Exploit for CVE-2025-32965

It is an exploit module for CVE-2025-32965, a supply chain attac...