CVE-2024-45590

概要

body-parser は Node.js のボディ解析ミドルウェアです。body-parser <1.20.3 は、URL エンコーディングが有効な場合にサービス拒否（DoS）の脆弱性があります。悪意のある攻撃者が特別に細工したペイロードを使用して、サーバーに大量のリクエストを送りつけ、サービス拒否を引き起こす可能性があります。この問題は 1.20.3 で修正されています。

• CVE-2024-45590-PoCPoC

  CVE-2024-45590の概念実証エクスプロイト。WordPressプラグインにおける認証されていないリモートコード実行を任意のファイルアップロードを介して実証します。Dockerベースの脆弱な環境と自動スキャナーを含みます。

• CVE-2024-45590PoC

  CVE-2024-45590 脆弱性向けのエクスプロイトであり、セキュリティテストと脆弱性検証のための概念実証コードを提供します。