cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

next88

next88 - React Server Components RCE Scanner High-performance Go implementation for detecting React Server Components RCE vulnerabilities CVE-2025-55182 & CVE-2025-66478. Features 🚀 High Performance : Compiled Go binary with goroutine-based concurrency 🔍 Multiple Detection Methods : Safe...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

http-react2shell

Script de Detección Nmap React2Shell NSE Detección para CVE-2025-55182 / CVE-2025-66478 – Componentes del Servidor React / Next.js Este repositorio contiene un script del Motor de Scripting de Nmap NSE escrito en Lua diseñado para detectar de forma segura la vulnerabilidad crítica conocida como...

Systematic Timing Leakage Analysis of NIST PQDSS Candidates: Tooling and Lessons Learned

The PQDSS standardization process requires cryptographic primitives to be free from vulnerabilities, including timing and cache side-channels. Resistance to timing leakage is therefore an essential property, and achieving this typically relies on software implementations that follow constant-time...

CVE-2025-27587

OpenSSL 3.0.0 through 3.3.2 on the PowerPC architecture is vulnerable to a Minerva attack, exploitable by measuring the time of signing of random messages using the EVPDigestSign API, and then using the private key to extract the K value nonce from the signatures. Next, based on the bit size of t...