CVE-2025-22150 - GitHub Advisory Database

2025/01/26 5 users

Impact Undici fetch() uses Math.random() to choose the boundary for a multipart/form-data request. It is known that the output of Math.random() can be predicted if several of its generated values are known. If there is a mechanism in an app that sends multipart requests to an attacker-controlled ... 続きを読む

GitHub Advisory DatabaseのRSSフィードを作った

2022/01/19 6 users RSSフィード Slack Atom ATOMフィード 脆弱性

GitHub Advisory DatabaseのRSSフィードがなかったの作りました JSON FeedとAtomフィードを出力しています。 基本的にはJSON Feedをメインにしてますが、SlackがJSON FeedをサポートしてなかったのでAtomを追加しました。 RSS Feeds for GitHub Advisory Database GitHub Advisory Databaseは、脆弱性のデータベースでRu... 続きを読む

CVE-2021-44228 - GitHub Advisory Database

2021/12/10 14 users CVE-2021-44228

critical severity Published Dec 10, 2021 • Updated Dec 10, 2021 続きを読む