awesome-nodejs-security

A curated list of awesome Node.js Security resources. Learn Node.js Secure Coding techniques and best practices from Liran Tal Contents Tools Web Framework Hardening Static Code Analysis Dynamic Application Security Testing Input/Output Validation Secure Composition CSRF Vulnerabilities and...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...

CVE-2021-3129

원격 코드 실행: Laravel CVE-2021-3129 📜 설명 이 스크립트는 CVE-2021-3129로 알려진 여러 Laravel 버전에서 확인된 원격 코드 실행RCE 취약점을 악용하도록 설계되었습니다. 이 취약점을 악용하면, ".env" 파일에서 "APPDEBUG" 구성이 "true"로 설정된 취약한 Laravel 인스턴스를 실행 중인 대상 웹사이트에서 명령어를 작성하고 실행할 수 있습니다. GitHub 별을 남겨주신 모든 분들께 감사드립니다! ❤️ 보내주신 응원에 정말 감사드립니다! 🚀 📚 목차 📜 설명 🛠️ 설치 ⚙️...

apache-struts-cve-2017-9805

The Apache Struts web framework Apache Struts 웹 프레임워크는 Java 웹 애플리케이션을 만들기 위한 무료 오픈소스 솔루션입니다. 웹 애플리케이션은 동적 응답을 생성할 수 있다는 점에서 기존의 웹사이트와 다릅니다. 많은 웹사이트는 정적 페이지만 제공합니다. 웹 애플리케이션은 데이터베이스 및 비즈니스 로직 엔진과 상호 작용하여 응답을 맞춤화할 수 있습니다. JavaServer Pages 기반 웹 애플리케이션은 때때로 데이터베이스 코드, 페이지 디자인 코드, 제어 흐름 코드를 한데 섞어 놓기도...

cve-2025-55182-poc

기본 정보 CVE-2025-55182는 2025년에 가장 광범위한 영향을 미친 웹 프레임워크 취약점 중 하나입니다. React Server ComponentsRSC는 현대 Next.js 애플리케이션의 주요 아키텍처가 되었으며, create-next-app으로 생성된 표준 프로젝트 대부분이 영향을 받으며 별도의 사용자 정의 코드 없이도 악용될 수 있습니다. 항목| 내용 ---|--- CVE 번호| CVE-2025-55182 별칭| React2Shell 취약점 유형| 인증되지 않은 원격 코드 실행Unauthenticated RCE...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459Django SQL 인젝션 취약점를 탐지하는 고속 네트워크 스캐너입니다. 설치 pip install -r requirements.txt 사용법 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/24 ...

VUL4J-23

Apache Sling 다시 즐거움을! Apache Sling은 Apache Jackrabbit과 같은 Java Content Repository를 사용하여 콘텐츠를 저장하고 관리하는 웹 프레임워크입니다. Sling 애플리케이션은 간단한 이름 규칙에 따라 선택된 스크립트나 Java 서블릿을 사용하여 RESTful 방식으로 HTTP 요청을 처리합니다. 내장된 Apache Felix OSGi 프레임워크와 콘솔은 동적 런타임 환경을 제공하여 코드 및 콘텐츠 번들을 런타임에 로드, 언로드 및 재구성할 수 있습니다. JSR-170 Ja...

CVE-2025-55182

이것은 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev http://localhost:3000을 브라우저로 열어 결과를 확인하세요. 페이지를 수정하려면 app/page.tsx를 편집하세요. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 Vercel의 새로운 폰트 패밀리인 Geist를 자동으로 최적화하고 로드하기 위해 next/font를 사용합니다. 더 알아보기...

Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE Stream Corruption

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by a vulnerability: - Spring MVC applications using the functional web framework are...

recon-test-livewire

Laravel 소개 Laravel은 표현력이 풍부하고 우아한 구문을 갖춘 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주려면 즐겁고 창의적인 경험이어야 한다고 믿습니다. Laravel은 많은 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 덜어줍니다. 예를 들면 다음과 같습니다: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한 다양한 백엔드. 표현력이 풍부하고 직관적인 데이터베이스 ORM. 데이터베이스에 종속되지 않는 스키마 마이그레이션. 강력한 백그라...

CLEANSTART-2026-QT13587 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - Java 8용 초소형 웹 프레임워크 NEWS : Spark 2.7.1이 출시되었습니다. 사용해 보시고 버그를 신고해 주세요. com.sparkjava spark-core 2.7.1 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 존재합니다. 최신 버전으로 업그레이드하시기 바랍니다. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 관련 질문은 “spark-java” 태그의 stack overflow를 이용해 주세요. Javadoc:...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

CLEANSTART-2026-CX71098 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

[SECURITY] Fedora 45 Update: python-django5-5.2.17-2.fc45

Django is a high-level Python Web framework that encourages rapid development and a clean, pragmatic design. It focuses on automating as much as possible and adhering to the DRY Don't Repeat Yourself principle...

[SECURITY] Fedora 43 Update: perl-Dancer2-1.1.2-4.fc43

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 44 Update: perl-Dancer2-2.0.1-4.fc44

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 45 Update: perl-Dancer2-2.1.0-3.fc45

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

Denial Of Service (DoS)

Spring Framework is vulnerable to Denial Of Service. The vulnerability is due to stream corruption when Server-Sent Events SSE are used with functional web framework applications in Spring MVC...