CVE-2020-7693

CVE-2020-7693 إثبات المفهوم ملاحظة: أؤكد أن الحمولة الخاصة بـ CVE-2020-7693 يمكن تشغيلها في برنامج مكافآت الثغرات الوصف: المعالجة غير الصحيحة لرأس الترقية Upgrade header بقيمة websocket تؤدي إلى تعطل الحاويات التي تستضيف تطبيقات sockjs. وهذا يؤثر على الحزمة sockjs قبل الإصدار 0.3.20. طلب واحد يعط...

cve-2018-1002105

تم تعديل هذا من https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. كل الفضل يعود للأشخاص الطيبين في Gravitational. تم تعديل كود الإثبات الأصلي PoC ليتجاوز مجرد التحقق من الثغرة الأمنية ويعمل فعليًا على تشغيل أمر داخل أول حاوية في أول namespace. في هذه الحالة، cur...

CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80. Champ| Valeur...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

cve-2018-1002105

CVE-2018-1002105 أداة اختبار تتحقق من المجموعة cluster للثغرة ذات الخطورة العالية في Kubernetes المنشورة هنا. يمكن العثور على شرح على مستوى أصحاب المصلحة لـ CVE-2018-1002105 على https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ تحذير تشغيل هذا الاختبار عبر موازنا...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — Contrebande de requêtes dans aiohttp CWE-444 Contrebande de requêtes via une mise à niveau WebSocket rejetée dans aiohttp Ou compilez la version Rust zéro dépendance, uniquement la bibliothèque standard : git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling...

verify-ghsa-c4j6-fc7j-m34r

التحقق من GHSA-c4j6-fc7j-m34r أداة تحقق داخل النطاق in-band verifier لـ GHSA-c4j6-fc7j-m34r / CVE-2026-44578 — تزوير الطلبات من جانب الخادم SSRF في Next.js عبر طلبات ترقية WebSocket. ⚠️ للاستخدام المصرح به في الاختبارات الأمنية فقط. أنت وحدك المسؤول عن التأكد من أن لديك الإذن لاختبار كل هدف تمرره...

CVE-2026-44578

🚨 CVE-2026-44578 — ثغرة SSRF في Next.js 📌 نظرة عامة CVE-2026-44578 هي ثغرة عالية الخطورة من نوع تزوير الطلب من جانب الخادم SSRF تؤثر على تطبيقات Next.js المستضافة ذاتياً. يمكن للمهاجمين استغلال طلبات ترقية WebSocket المصممة خصيصًا لإجبار الخادم على إجراء طلبات صادرة إلى أنظمة داخلية أو خارجية. ⚠️...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Laboratoire Laboratoire autonome pour reproduire la vulnérabilité CVE-2026-44578 CWE-918, SSRF dans les applications Next.js auto-hébergées qui utilisent le serveur Node.js intégré. Champ| Valeur ---|--- CVE| CVE-2026-44578 GHSA|...

CVE-2026-44578-PoC

CVE-2026-44578 - PoC لثغرة SSRF عبر WebSocket في Next.js الثغرة: تزوير الطلبات من جانب الخادم SSRF في معالج ترقية WebSocket في Next.js 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 الاستخدام Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000...

PT-2026-105192

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, Neither the Web-MQTT handler deps/rabbitmq web mqtt/src/rabbit web mqtt handler.erl:104 nor the Web-STOMP handler deps/rabbitmq web stomp/src/rabbit web stomp handler.erl:102 validates the...

Socket.IO: Engine.IO Protocol Revision Mismatch DoS

Impact A denial-of-service vulnerability exists in Engine.IO / Socket.IO servers that allow transport upgrades. The Engine.IO protocol revision is negotiated during the initial handshake and stored on the session, but a newly-created transport, including a WebSocket upgrade transport, could...

CVE-2026-100558

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100527

OpenClaw before 2026.8.2 contains a denial of service vulnerability in the Browser extension relay that allows unauthenticated network sources to exhaust pending-authentication capacity. Attackers can hold every pending slot by maintaining silent WebSocket upgrades, preventing paired extensions...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

EUVD-2026-87492

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558

OpenClaw versions prior to 2026.8.1 are susceptible to a resource exhaustion vulnerability within the Gateway listener . This flaw allows unauthenticated clients to retain response sockets by submitting WebSocket upgrade requests that do not align with expected connection semantics. By repeatedly...