98 matches found
CVE-2021-23017-POC
CVE-2021-23017-POC nginx 리졸버에서 보안 문제가 확인되었습니다. 이 문제는 DNS 서버로부터 UDP 패킷을 위조할 수 있는 공격자가 1바이트 메모리 덮어쓰기를 유발하여 작업자 프로세스 충돌 또는 기타 영향을 초래할 수 있습니다. 이 문제는 구성 파일에서 "resolver" 지시문이 사용되는 경우에만 nginx에 영향을 미칩니다. 또한, 공격은 공격자가 DNS 서버로부터 UDP 패킷을 위조할 수 있는 경우에만 가능합니다...
NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256
CVE-2026-9256 NGINX ngxhttprewritemodule PoC 유도 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용합니다. 승인되지 않은 대상에는 사용하지 마십시오. 본 문서의 PoC 아이디어는 원격에서 관찰 가능한 NGINX worker crash 동작만 검증하며, RCE, ASLR 우회 또는 안정적인 익스플로잇 체인을 포함하지 않습니다. 1. 취약점 배경 CVE-2026-9256은 NGINX ngxhttprewritemodule의 힙 버퍼 오버플로우...
CVE-2026-23918-Apache-H2-PoC
CVE-2026-23918-Apache-H2-PoC 이것은 Apache의 modhttp2CVE-2026-23918에 존재하는 double-free 취약점에 대한 개념 증명 익스플로잇입니다. h2mplx.c 스트림 정리 경로에 영향을 주는 까다로운 버그입니다. 기본적으로, 타이밍을 잘 맞추면 서버가 동일한 스트림을 두 번 정리하도록 만들 수 있으며, 이는 일반적으로 SIGSEGV와 워커 크래시로 이어집니다. 법적 고지 멍청하게 굴지 마세요. 승인된 테스트에만 사용하세요. 소유하지 않은 대상에 사용하면 모든 책임은 본인에게 있습니...
CVE-2026-42945
CVE-2026-42945 PoC（Go） 한국어 | English nginx HTTP/2 구현CVE-2026-42945 에 대한 탐지 및 익스플로잇 보조 도구로, 승인된 환경 에서 취약점 존재 여부 확인, 패치 효과 대조, 제어 가능한 실험 환경에서 PoC 동작 재현을 위해 사용됩니다. 영향받는 버전대략: nginx 0.6.27 – 1.30.0 ; 1.30.1+ / 1.31.0+ 에서 수정됨. ⚠️ 면책 조항 반드시 읽어주세요 본 저장소는 보안 연구, 취약점 검증 및 방어적 테스트 목적으로만 제공됩니다. 1. 합법적 권한 :...
fix_nginx_cve_2026_42945
NGINX CVE-2026-42945 원클릭 복구 스크립트 자동으로 시스템 배포판을 감지하여 NGINX를 수정 버전≥1.30.1으로 업그레이드하고, 설정을 백업하며 자동 롤백을 수행합니다. 취약점 설명 취약점 번호： CVE-2026-42945 취약점 이름：NGINX Rift NGINX가 특정 rewrite 리디렉션 규칙을 처리할 때 요청 콘텐츠 길이 계산이 실제 쓰기와 일치하지 않습니다. 공격자는 악의적인 요청을 구성하여 메모리 손상을 유발하고, 작업자 프로세스를 충돌시키거나 원격 코드 실행을 초래할 수 있습니다. 영향받는 버...
CVE-2026-42536-PoC
CVE-2026-42536: Apache HTTP Server modxml2enc ヒープオーバーフロー PoC この PoC コードは https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ のブログ記事の一部です。 このリポジトリには、Apache HTTP Server の modxml2enc モジュールにおけるヒープベースの境界外書き込みである CVE-2026-42536 の制御された概念実証が含まれています。Apache HTTP Server のバージョン 2.4.0 から 2.4.67...
CVE-2021-26690---Apache-mod_session
CVE-2021-26690 - Apache modsession 패치 비교 이 취약점은 Apache modsession 모듈 내의 NULL 포인터 역참조입니다. 이는 Apache httpd의 자식 프로세스에 대한 서비스 거부를 유발합니다. 반복 루프를 사용하여 각 Apache 워커가 충돌하게 되어, 웹사이트에 연결하거나 연결된 모든 클라이언트에 대한 서비스 거부로 이어집니다. 이 취약점은 @antonio-morales에 의해 처음 발견되었습니다. 전체 프로세스 단계는 이 저장소의 PDF를 참조하십시오. 제한 사항 서버가...
CVE-2026-100651
A flaw was found in vLLM. The service fails to properly enforce length limits on input prompts when handling certain multimodal inference requests. A remote attacker with access to the inference service could exploit this vulnerability by submitting an excessively long prompt, causing an internal...
CVE-2026-48521 Envoy: HTTP/3 connection pool selection null-derefs in ProdClusterManagerFactory::allocateConnPool when transport_socket_options is null
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's ProdClusterManagerFactory::allocateConnPool dereferences transportsocketoptions while selecting an HTTP/3 connection pool without first checking whether the...
CVE-2026-48521 Envoy: HTTP/3 connection pool selection null-derefs in ProdClusterManagerFactory::allocateConnPool when transport_socket_options is null
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's ProdClusterManagerFactory::allocateConnPool dereferences transportsocketoptions while selecting an HTTP/3 connection pool without first checking whether the...
EUVD-2026-84109
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's ProdClusterManagerFactory::allocateConnPool dereferences transportsocketoptions while selecting an HTTP/3 connection pool without first checking whether the...
CVE-2026-48521
Envoy versions prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1 contain a null pointer dereference (CWE-476) in ProdClusterManagerFactory::allocateConnPool during HTTP/3 connection pool selection. When auto_config and HTTP/3 are enabled, certain LoadBalancerContext implementations used by synthetic, ...
CVE-2026-57173
vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the inputaudio handling path for /v1/chat/completions calls AudioMediaIO.loadbytes or AudioMediaIO.loadfile without passing VLLMMAXAUDIODECODEDURATIONS to the shared audio decoder. An unauthenticated client can...
CVE-2026-57173: Allocation of Resources Without Limits or Throttling
vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the inputaudio handling path for /v1/chat/completions calls AudioMediaIO.loadbytes or AudioMediaIO.loadfile without passing VLLMMAXAUDIODECODEDURATIONS to the shared audio decoder. An unauthenticated client can...
CVE-2026-89020 MikroTik RouterOS Stack Buffer Overflow via TFTP URL Path
MikroTik RouterOS before 7.23.4 long-term and 7.24.2 stable contains a stack-based buffer overflow vulnerability in the mtget binary's TFTP RRQ builder function that allows authenticated users to crash the mtget worker process by supplying a URL path of 507 bytes or more to the /tool fetch comman...
Astra Linux – Vulnerability in Samba
A Type Confusion vulnerability was discovered in Samba’s mdssvc RPC service for Spotlight. When parsing Spotlight mdssvc RPC packets, one encoded data structure is a key-value style dictionary, where the keys are character strings, and the values can be any of the supported types in the mdssvc...
CVE-2026-13417 Boards plugin denial of service via unvalidated block fields.properties
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate the type of fields.properties on block creation which allows an authenticated user with editor access to a board to crash the Boards plugin worker and trigger a denial of service via a child...
CVE-2026-13417
Mattermost Boards plugin denial of service vulnerability in versions 11.9.x ≤ 11.9.0 , 11.8.x ≤ 11.8.4 , 11.7.x ≤ 11.7.7 , and 10.11.x ≤ 10.11.22 . The plugin fails to validate the type of fields.properties on block creation, allowing an authenticated user with editor access to a board to crash t...
CVE-2026-61915
An issue was discovered in Cyrus IMAP before 3.12.4. There is a VPATCH BYPARAM double-free. An authenticated calendar user could crash a Cyrus CalDAV worker with a PATCH containing PATCH-ACTION="BYPARAM@..." against a resource with two or more properties of the matched kind. The memory holding th...
