CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner:

[x] Mass Urls Scanner

CDN polyfill.io, ранее скомпрометированный для распространения вредоносного кода, теперь защищен последним исправлением в pdoc 14.5.1.

Обзор

• Обнаруживать потенциальные проблемы
• Автоматизировать повторяющиеся задачи с легкостью

Возможности

• Высоконадежные оповещения: Обнаруживает скрипты с ненадежных доменов.
• Обнаружение уязвимостей Polyfill: Выявляет потенциальные проблемы с polyfill.io.
• Сканирование URL: Извлекает и анализирует URL скриптов из предоставленных веб-страниц.
• Логирование и отчетность: Записывает результаты в scan_results.txt с цветным выводом.
• Отслеживание производительности: Показывает время выполнения сканирования.

Пример использования

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

Ссылки:

• Атака Polyfill[.]io затронула более 380 000 сайтов

• Атака на цепочку поставок Polyfill затронула более 100 000 сайтов