CVE-2025-64702-more

CVE-2025-64702, CVE-2026-12523, CVE-2025-13945

Doar

Ajude a manter este projeto Se você achar este projeto útil, considere apoiar sua manutenção contínua via PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Dez por cento de cada doação é destinado ao Hospital Infantil Kantha Bopha.

Escolha um método de pagamento Escaneie com o ABA Mobile · Clique para ampliar

⚡ Uso Simples

Execute a versão mais recente do script de download externo diretamente do GitHub:

# Alias `get-svn` for current terminal
alias get-svn='bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)'

Este comando requer Bash e curl. Revise o script remoto antes de executá-lo se você não confiar na fonte.

Use este projeto apenas em ambientes seguros e autorizados, como:

• Máquinas virtuais locais
• Contêineres Docker
• Configurações de laboratório isoladas
• Ambientes autorizados de testes de intrusão

Exemplo de configuração:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Exemplo de uso:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Crédito ou Referência

• https://thehackernews.com/2026/10/new-qpack-flaws-can-crash-http3-servers.html
• headeraccordions: https://github.com/FoxIO-LLC/blog_poc/tree/main/headeraccordions

---

📚 Repositório de Pesquisa Educacional em Segurança

Um repositório para aprender, testar e pesquisar conceitos de cibersegurança em ambientes controlados.

---

⚠️ Aviso de Segurança e Legal

Propósito

Este repositório destina-se exclusivamente a pesquisa educacional e de segurança autorizada.

Ele foi projetado para ajudar os usuários a aprender sobre:

• Vulnerabilidades de segurança
• Conceitos de sandbox e isolamento
• Codificação segura e práticas defensivas

---

Apenas Uso Autorizado

Use este repositório apenas em ambientes onde você tem permissão, como:

• Laboratórios pessoais ou máquinas virtuais
• Docker ou ambientes isolados
• Testes de penetração autorizados
• Treinamento em cibersegurança ou pesquisa acadêmica

O uso não autorizado ou ilegal é estritamente proibido.

---

Sem Responsabilidade

O autor e os colaboradores não são responsáveis por quaisquer danos, uso indevido, problemas legais ou perdas causadas por este projeto.

Ao usar este repositório, você concorda que:

• Você é responsável por suas próprias ações
• Você o usará de forma legal e ética
• O projeto é fornecido sem garantia

---

Uso Ético

Este projeto destina-se a:

• Pesquisa em segurança defensiva
• Educação em cibersegurança
• Conscientização sobre vulnerabilidades
• Pesquisa em sistemas e software seguros

Por favor, siga práticas de divulgação responsável e cumpra todas as leis aplicáveis.

---

Contato

Para divulgação responsável ou colaboração, entre em contato com o mantenedor do repositório através do GitHub.

---

Projeto Relacionado

Explore a PoC CVE Collection para obter recursos adicionais de prova de conceito de CVE destinados à pesquisa e educação em segurança autorizada.

Palavras-chave

Novas falhas no QPACK podem derrubar servidores HTTP/3 e desencadear amplificação de memória de até 4.000 vezes