CVE protobuf.js

CVE-2026-44289、CVE-2026-44290、CVE-2026-44291、CVE-2026-44292、CVE-2026-44294、CVE-2026-44295 - protobuf.js

⚡ 簡単な使い方

このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。

• ローカル仮想マシン
• Docker コンテナ
• 分離されたラボ環境
• 許可された侵入テスト環境

セットアップ例:

git clone <リポジトリURL>
cd <リポジトリ名>

# プロジェクトは Python を使用します。以下を参照してください。

# 仮想環境を作成
python -m venv venv

# 仮想環境を有効化

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

使用例:

# CVE-2026-44289
python cve_2026_44289_poc.py -h

# 深いペイロードを生成
python cve_2026_44289_poc.py --generate 1500

# 脆弱なデコーダをテスト（RecursionError でクラッシュするはず）
python cve_2026_44289_poc.py --decode --vulnerable

# 安全なデコーダをテスト
python cve_2026_44289_poc.py --decode --safe --depth-limit 300

クレジットまたは参照

• https://thehackernews.com/2026/06/six-proto6-vulnerabilities-in.html

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティと法的免責事項

目的

このリポジトリは教育目的および許可されたセキュリティ研究のためだけにあります。

以下のことを学ぶのに役立つように設計されています。

• セキュリティ脆弱性
• サンドボックスと分離の概念
• セキュアコーディングと防御策

許可された使用のみ

許可を得ている環境でのみこのリポジトリを使用してください。例:

• 個人のラボや仮想マシン
• Docker または分離環境
• 許可された侵入テスト
• サイバーセキュリティトレーニングまたは学術研究

許可されていない、または違法な使用は固く禁止されています。

免責事項

著者および貢献者は、このプロジェクトによって生じた損害、誤用、法的問題、損失について一切の責任を負いません。

このリポジトリを使用することにより、以下に同意したものとみなされます。

• あなたは自身の行動に責任を持ちます
• 合法的かつ倫理的に使用します
• プロジェクトは無保証で提供されます

倫理的な使用

このプロジェクトは以下の目的を意図しています。

• 防御的なセキュリティ研究
• サイバーセキュリティ教育
• 脆弱性への認識向上
• 安全なシステムとソフトウェアの研究

責任ある開示の慣行に従い、すべての適用法を遵守してください。

連絡先

責任ある開示や共同作業については、GitHub を通じてリポジトリ管理者に連絡してください。