ollama

ollama 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态刻意设计为易受攻击 （热状态）。EXPOSURE 将针对其报告热（HOT）判定。 跟踪的 CVE: CVE-2024-12886（无上游修复；仅通过补偿控制缓解）。 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而破坏攻击链—— 无需 升级易受攻击的依赖。 客户应用修复的工作量为一键完成 （审查 + 合并）。 此仓库非生产应用程序。它仅用于锚定 EXPOSURE“点击 → 实际 PR 打开”演示，针对真实 GitHub 仓库。...

http-server-node

http-server-node 此仓库是 Endor Labs EXPOSURE 的一个合成演示目标 。 当前状态故意存在漏洞 （HOT）。EXPOSURE 将对其报告 HOT 判定。 跟踪的 CVE：CVE-2021-23797（无上游修复；仅通过补偿性控制缓解）。 由 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而打破漏洞利用链—— 无需 升级易受攻击的依赖项。 客户应用修复所需的工作量为一次点击 （审查 + 合并）。 此仓库不是生产应用程序。它仅用于在真实的 GitHub 仓库上锚定 EXPOSURE 的“点击 → 真实 PR 打开”演示。...

node-prompt-here

node-prompt-here 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态为故意存在漏洞 （HOT）。EXPOSURE 将针对其报告 HOT 判定。 跟踪的 CVE：CVE-2020-7602（无上游修复；仅通过补偿性控制缓解）。 EXPOSURE 打开的演示 PR 会将规范配置文件替换为加固后的变体，从而打破漏洞利用链——而无需 升级存在漏洞的依赖项。 客户应用修复的工作量为一次点击 （审查 + 合并）。 此仓库并非生产应用。它仅用于支撑 EXPOSURE 的“点击 → 真实 PR 打开”演示，并针对真实的 GitHub 仓库进行。...

node-vulnerable

node-vulnerable 此仓库是 Endor Labs EXPOSURE 的合成演示靶标 。 当前状态是刻意设计为可利用的 。EXPOSURE 将针对它报告可利用的判定。 跟踪的 CVE： CVE-2018-21268 — 通过 host 参数实现的 traceroute 命令注入。在此基线中可利用 （无输入验证）。无上游修复。 CVE-2018-3757 — 通过文件路径参数实现的 pdf-image 命令注入。在此基线中不可利用 （/render 路由在构造 PDFImage 之前会对路径进行正则校验）。无上游修复。 EXPOSURE 打开的演示 PR 会将...