CVE-2025-64702-more

CVE-2025-64702، CVE-2026-12523، CVE-2025-13945

التبرع

ساعد في الحفاظ على هذا المشروع إذا وجدت هذا المشروع مفيدًا، فيرجى التفكير في دعم صيانته المستمرة عبر PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ يُخصَّص عشرة بالمئة من كل تبرع لمستشفى كانتا بوفا للأطفال.

اختر طريقة الدفع امسح باستخدام ABA Mobile · انقر للتكبير

⚡ الاستخدام البسيط

شغّل أحدث إصدار من سكربت التنزيل الخارجي مباشرةً من GitHub:

# Alias `get-svn` for current terminal
alias get-svn='bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)'

يتطلب هذا الأمر Bash وcurl. راجع السكربت البعيد قبل تشغيله إذا كنت لا تثق بالمصدر.

استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها مثل:

• الأجهزة الافتراضية المحلية
• حاويات Docker
• إعدادات المختبر المعزولة
• بيئات اختبار الاختراق المصرّح بها

مثال على الإعداد:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

مثال على الاستخدام:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

الشكر أو المرجع

• https://thehackernews.com/2026/10/new-qpack-flaws-can-crash-http3-servers.html
• headeraccordions: https://github.com/FoxIO-LLC/blog_poc/tree/main/headeraccordions

---

📚 مستودع أبحاث الأمن التعليمية

مستودع للتعلّم واختبار مفاهيم الأمن السيبراني والبحث فيها ضمن بيئات مُتحكَّم بها.

---

⚠️ إخلاء المسؤولية الأمنية والقانونية

الغرض

هذا المستودع مخصّص للأبحاث الأمنية التعليمية والمصرّح بها فقط.

وهو مصمّم لمساعدة المستخدمين على التعلّم حول:

• الثغرات الأمنية
• مفاهيم العزل الصناعي (Sandbox) والعزل
• البرمجة الآمنة والممارسات الدفاعية

---

الاستخدام المصرّح به فقط

استخدم هذا المستودع فقط في البيئات التي تملك فيها إذنًا، مثل:

• المختبرات الشخصية أو الأجهزة الافتراضية
• Docker أو البيئات المعزولة
• اختبار الاختراق المصرّح به
• التدريب في مجال الأمن السيبراني أو البحث الأكاديمي

يُحظر تمامًا أي استخدام غير مصرّح به أو غير قانوني.

---

عدم تحمّل المسؤولية

المؤلف والمساهمون غير مسؤولين عن أي ضرر أو سوء استخدام أو مشكلات قانونية أو خسائر ناتجة عن هذا المشروع.

باستخدامك هذا المستودع، فإنك توافق على أن:

• أنت مسؤول عن أفعالك الخاصة
• ستستخدمه بشكل قانوني وأخلاقي
• يُقدَّم المشروع دون أي ضمان

---

الاستخدام الأخلاقي

هذا المشروع مخصّص لـ:

• الأبحاث الأمنية الدفاعية
• التعليم في مجال الأمن السيبراني
• التوعية بالثغرات
• أبحاث الأنظمة والبرمجيات الآمنة

يُرجى اتباع ممارسات الإفصاح المسؤول والالتزام بجميع القوانين المعمول بها.

---

التواصل

للإفصاح المسؤول أو التعاون، تواصل مع مشرف المستودع عبر GitHub.

---

مشروع ذو صلة

استكشف مجموعة PoC CVE للحصول على موارد إضافية لإثبات المفهوم (PoC) الخاصة بـ CVE، والمخصّصة للأبحاث الأمنية والتعليم المصرّح بهما.

الكلمات المفتاحية

ثغرات QPACK الجديدة يمكنها إسقاط خوادم HTTP/3، وإحداث تضخيم للذاكرة يصل إلى 4,000 ضعف