BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 スキャナー Starlette / FastAPI における BadHost 認証バイパスを検出する専用スキャナー。認証ミドルウェアが request.url.path を読み取り、request.scope"path" を参照していないため、細工した Host ヘッダーで許可されたパスを忍び込ませ、認証をバイパスできます。 root@kitploit: GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path ==...

CVE-2023-39951: Exposure of Sensitive Information to an Unauthorized Actor

OpenTelemetry Java Instrumentation provides OpenTelemetry auto-instrumentation and instrumentation libraries for Java. OpenTelemetry Java Instrumentation prior to version 1.28.0 contains an issue related to the instrumentation of Java applications using the AWS SDK v2 with Amazon Simple Email...