CVE-2025-64702-more

CVE-2025-64702, CVE-2026-12523, CVE-2025-13945

Faire un don

Aidez à maintenir ce projet Si vous trouvez ce projet utile, pensez à soutenir son maintien continu via PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Dix pour cent de chaque don est reversé à l'hôpital pour enfants Kantha Bopha.

Choisissez un moyen de paiement Scannez avec ABA Mobile · Cliquez pour agrandir

⚡ Utilisation simple

Exécutez la dernière version du script de téléchargement externe directement depuis GitHub :

# Alias `get-svn` for current terminal
alias get-svn='bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)'

Cette commande nécessite Bash et curl. Examinez le script distant avant de l'exécuter si vous ne faites pas confiance à la source.

N'utilisez ce projet que dans des environnements sûrs et autorisés, tels que :

• Machines virtuelles locales
• Conteneurs Docker
• Environnements de laboratoire isolés
• Environnements de tests d'intrusion autorisés

Exemple de configuration :

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Exemple d'utilisation :

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Crédit ou référence

• https://thehackernews.com/2026/10/new-qpack-flaws-can-crash-http3-servers.html
• headeraccordions : https://github.com/FoxIO-LLC/blog_poc/tree/main/headeraccordions

---

📚 Dépôt de recherche en sécurité à but éducatif

Un dépôt pour apprendre, tester et étudier les concepts de cybersécurité dans des environnements contrôlés.

---

⚠️ Avertissement juridique et de sécurité

Objectif

Ce dépôt est destiné exclusivement à la recherche en sécurité éducative et autorisée.

Il est conçu pour aider les utilisateurs à découvrir :

• Les vulnérabilités de sécurité
• Les concepts de sandbox et d'isolation
• Le codage sécurisé et les pratiques défensives

---

Usage autorisé uniquement

N'utilisez ce dépôt que dans des environnements où vous disposez d'une autorisation, tels que :

• Des laboratoires personnels ou des machines virtuelles
• Docker ou des environnements isolés
• Des tests d'intrusion autorisés
• La formation en cybersécurité ou la recherche universitaire

Tout usage non autorisé ou illégal est strictement interdit.

---

Absence de responsabilité

L'auteur et les contributeurs ne sont pas responsables des dommages, usages abusifs, problèmes juridiques ou pertes causés par ce projet.

En utilisant ce dépôt, vous acceptez que :

• Vous êtes responsable de vos propres actions
• Vous l'utiliserez de manière légale et éthique
• Le projet est fourni sans garantie

---

Usage éthique

Ce projet est destiné à :

• La recherche en sécurité défensive
• L'éducation en cybersécurité
• La sensibilisation aux vulnérabilités
• La recherche sur les systèmes et logiciels sécurisés

Veuillez respecter les pratiques de divulgation responsable et vous conformer à toutes les lois applicables.

---

Contact

Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.

---

Projet associé

Explorez la Collection de PoC CVE pour des ressources supplémentaires de preuves de concept CVE destinées à la recherche en sécurité autorisée et à l'éducation.

Mots-clés

De nouvelles failles QPACK peuvent faire planter les serveurs HTTP/3 et déclencher une amplification mémoire jusqu'à 4 000 fois