Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-42530 — Scanner PoC for CVE-2026-42530 -- nginx 1.31.0-1.31.1 HTTP/3 QPACK encoder stream Use-After-Free (CVSS 9.2) | Kitploit
Ferramentas/GitHubGitHub/v4ltonn/cve-2026-42530
Vulnerability AnalysisExploitationWeb SecurityFuzzingNetwork Security
GitHubv4ltonn/cve-2026-42530

CVE-2026-42530

Scanner PoC for CVE-2026-42530 -- nginx 1.31.0-1.31.1 HTTP/3 QPACK encoder stream Use-After-Free (CVSS 9.2)

Ver Repositório
42há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-42530

Scanner para CVE-2026-42530, um use-after-free no módulo HTTP/3 do nginx.

Afetado: nginx 1.31.0, 1.31.1
Corrigido: nginx 1.31.2

Uso

root@kitploit:~
pip install aioquic

python3 scanner_CVE-2026-42530.py <host> [port]
python3 scanner_CVE-2026-42530.py --file hosts.txt

Como funciona

Abre dois fluxos de codificador QPACK na mesma conexão. Versões corrigidas rejeitam o segundo com 0x103. Versões vulneráveis o aceitam, escrevem na memória liberada e retornam 0x201.

Aviso Legal

Use apenas em sistemas que você possui ou tem permissão para testar.

Autor

Valton Tahiri (@v4ltonn)

Baixar ferramenta