CVE-2024-39700-PoC

CVE-2024-39700 概念実証 このテンプレートを test オプションで使用して作成されたリポジトリには、RCE 脆弱性を持つ update-integration-tests.yml ワークフローが含まれています。 PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 コミット アクション結果: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 結果...

AZL-6933 CVE-2014-8139 affecting package unzip for versions less than 6.0-19

Heap-based buffer overflow in the CRC32 verification in Info-ZIP UnZip 6.0 and earlier allows remote attackers to execute arbitrary code via a crafted zip file in the -t command argument to the unzip command...