CVE protobuf.js

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

⚡ Einfache Verwendung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokalen virtuellen Maschinen
• Docker-Containern
• Isolierten Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispiel-Setup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Beispielverwendung:

# CVE-2026-44289
python cve_2026_44289_poc.py -h

# Generate a deep payload
python cve_2026_44289_poc.py --generate 1500

# Test vulnerable decoder (should crash with RecursionError)
python cve_2026_44289_poc.py --decode --vulnerable

# Test safe decoder
python cve_2026_44289_poc.py --decode --safe --depth-limit 300

Quellenangabe oder Referenz

• https://thehackernews.com/2026/06/six-proto6-vulnerabilities-in.html

📚 Bildungsorientiertes Sicherheitsforschungs-Repository

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und rechtlicher Haftungsausschluss

Zweck

Dieses Repository dient ausschließlich zu Bildungs- und autorisierten Sicherheitsforschungszwecken.

Es wurde entwickelt, um Benutzern das Lernen über folgende Themen zu ermöglichen:

• Sicherheitslücken
• Sandbox- und Isolationskonzepte
• Sicheres Codieren und defensive Praktiken

Nur autorisierte Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Berechtigung haben, wie z. B.:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitstraining oder akademische Forschung

Nicht autorisierte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys stimmen Sie zu, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch korrekt verwenden
• Das Projekt ohne Gewährleistung bereitgestellt wird

Ethische Nutzung

Dieses Projekt ist gedacht für:

• Defensive Sicherheitsforschung
• Cybersicherheitsbildung
• Sensibilisierung für Schwachstellen
• Forschung zu sicheren Systemen und Software

Bitte befolgen Sie die Praktiken der verantwortungsvollen Offenlegung und halten Sie alle geltenden Gesetze ein.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Maintainer über GitHub.