horrister/axios-supply-chain-cve-2026-26555Курируемая коллекция отчетов об уязвимостях с полным техническим анализом, скриптами подтверждения концепции, списками IOC и рекомендациями по устранению для реальных инцидентов в цепочке поставок программного обеспечения.
Курируемая коллекция подробных отчётов об уязвимостях, охватывающая реальные инциденты безопасности в экосистеме программного обеспечения. Каждая запись включает полный технический анализ, подтверждение концепции, перечень индикаторов компрометации и рекомендации по устранению.
Назначение: Образовательный справочник и портфолио. Весь код PoC предназначен только для обнаружения и исследований.
| # | Уязвимость | Тип | Серьёзность | Дата | Статус |
|---|---|---|---|---|---|
| 001 | Axios npm Supply Chain Attack (CVE-2026-26555) | Supply Chain / RAT | 🚨 Critical+ | 31 марта 2026 | ✅ Завершено |
Каждая запись следует единому формату:
axios-supply-chain-cve-2026-26555/
├── README.md # Project overview
├── analysis.md # Full writeup
└── references.md # Cited sources
├── poc/ # Detection & PoC scripts
│
├── diff_axios.sh # Package diff to verify phantom dependency
│
├── scan_lockfile.sh # IOC scanner for malicious axios versions
│
├── postinstall_demo # Safe postinstall hook demonstration
│
├── package.json
│
├── setup.js
В отчёте освещаются:
Поддерживается @horrister