CVE-2024-38526

CVE-2024-38526 - Polyfill-Scanner:

[x] Massen-URLs-Scanner

Die polyfill.io-CDN, die zuvor kompromittiert wurde, um schädlichen Code auszuliefern, wurde nun mit dem neuesten Fix in pdoc 14.5.1 abgesichert.

Übersicht

• Potenzielle Probleme erkennen
• Wiederkehrende Aufgaben mühelos automatisieren

Funktionen

• Hochzuverlässige Warnungen: Erkennt Skripte von nicht vertrauenswürdigen Domänen.
• Polyfill-Schwachstellenerkennung: Identifiziert potenzielle Probleme mit polyfill.io.
• URL-Scanning: Extrahiert und analysiert Skript-URLs aus bereitgestellten Webseiten.
• Protokollierung und Berichterstattung: Protokolliert Ergebnisse in scan_results.txt mit farbcodierter Ausgabe.
• Leistungsverfolgung: Liefert die Ausführungszeit für den Scan.

Beispielverwendung

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

Referenzen:

• Polyfill[.]io-Angriff betrifft über 380.000

• Polyfill-Supply-Chain-Angriff trifft 100K+ Websites