API 安全

tibrn/cve-2025-30144

Proof-of-concept for CVE-2025-30144: fast-jwt 库中的 JWT 签发者校验绕过漏洞，允许攻击者利用基于数组的 iss 声明伪造令牌。

barteeees/swaggerui-cve-2016-1000229

CVE-2016-1000229

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

Jenkins 插件，为 Docker 相关的 CI/CD 插件提供共享 API，用于 Docker 凭据管理、注册表认证、守护进程配置以及镜像指纹识别。

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release

分布式系统的集中配置服务器，提供HTTP API、属性加密/解密，并支持Git、Vault、JDBC和本地文件系统后端。

shoucheng3/hapifhir__org_hl7_fhir_core_cve-2023-28465_5-6-1055

FHIR规范的Java核心库，包含验证器、版本转换器以及R2到R5的对象模型，用于HAPI服务器和HL7工具。

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Java 客户端，提供流畅的 DSL 访问 Kubernetes 和 OpenShift REST API，用于管理云原生基础设施、Pod、服务及配置，并支持身份验证和 TLS。

lucasrenaa/cve-2018-25031

基于Python的概念验证脚本，演示Swagger UI中的CVE-2018-25031 XSS漏洞，使用Selenium在多个端点上进行自动化检测。

shoucheng3/apache__nifi_cve-2022-33140_1-16-22

自动化数据流处理与分发系统，具备安全配置、来源追踪及可扩展的插件架构，适用于网络安全、可观测性和事件流管道。

osirium/suds

克隆自 suds 0.4 + suds-0.4-CVE-2013-2217.patch

shanika04/cloudfoundry_uaa

CVE-2016-4468

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Java 客户端库，用于与 Kubernetes API 交互，支持以编程方式管理集群、Pod、部署及其他资源，并提供身份验证、Watch、Exec 和端口转发操作。

shoucheng3/apache__camel_cve-2018-8041_2-20-3

开源集成框架，用于通过领域特定语言（Java、XML、YAML）定义路由和中介规则，以连接各种消费或产生数据的系统。

shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6-0-17-final

Bean Validation 2.0（JSR-380）的参考实现，提供基于注解驱动的元数据模型和API，用于JavaBean与方法验证，并支持XML描述符。

pigeonlabshq/pigeon

为AI代理强制执行最小权限委派，使用经过签名且限定范围的凭据。为子代理授予狭窄的能力和资源，在执行前验证操作，并防止权限提升。

michaels1011/ephemora-cell

基于能力的 WASM 运行时，用于执行不受信任的 AI 生成代码，并强制执行 CPU、内存、时间、I/O 和文件系统限制。提供亚毫秒级热执行、签名执行记录，以及用于集成的 MCP 服务器。

terra-nova83/cve-2026-0915-json-patch.-v2.0

为 CVE-2026-0915 提供安全补丁，添加严格的 JSON 模式验证、输入清理和速率限制，以防止 Node.js 应用程序中的注入和 DoS 攻击。

kubernetes/ingress-nginx

Ingress NGINX Controller for Kubernetes