CVE-2024-38526

CVE-2024-38526 - Scanner Polyfill :

[x] Scanner d'URLs en masse

Le CDN polyfill.io, précédemment compromis pour servir du code malveillant, a désormais été sécurisé avec le dernier correctif dans pdoc 14.5.1.

Aperçu

• Détecter les problèmes potentiels
• Automatiser facilement les tâches répétitives

Fonctionnalités

• Alertes de haute confiance : Détecte les scripts provenant de domaines non fiables.
• Détection de vulnérabilité Polyfill : Identifie les problèmes potentiels avec polyfill.io.
• Analyse d'URLs : Extrait et analyse les URLs de scripts à partir des pages web fournies.
• Journalisation et rapports : Enregistre les résultats dans scan_results.txt avec une sortie colorée.
• Suivi des performances : Fournit le temps d'exécution de l'analyse.

Exemple d'utilisation

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

Références :

• L'attaque Polyfill[.]io impacte plus de 380 000

• L'attaque de la chaîne d'approvisionnement Polyfill touche plus de 100K+ sites