test-cve-2025-29927

App di test per sfruttare CVE-2025-29927 L'app NextJS ha un'autenticazione basata su cookie e un middleware per impedire l'accesso non autorizzato alla pagina /admin. Per avviare l'app esegui root@kitploit: yarn then yarn dev Per ottenere accesso non autorizzato alla pagina /admin sfruttando la...

USN-4502-1: websocket-extensions vulnerability

It was discovered that websocket-extensions does not properly parse special headers. A remote attacker could use this issue to cause regex backtracking, resulting in a denial of service. CVE-2020-7663...