CVE protobuf.js

CVE-2026-44289、CVE-2026-44290、CVE-2026-44291、CVE-2026-44292、CVE-2026-44294、CVE-2026-44295 - protobuf.js

⚡ 简单用法

仅在安全且授权的环境中使用此项目，例如：

• 本地虚拟机
• Docker 容器
• 隔离的实验环境
• 经授权的渗透测试环境

配置示例：

git clone <仓库-url>
cd <仓库名称>

# 项目使用 Python，请遵循以下步骤

# 创建虚拟环境
python -m venv venv

# 激活虚拟环境

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

使用示例：

# CVE-2026-44289
python cve_2026_44289_poc.py -h

# 生成深层 payload
python cve_2026_44289_poc.py --generate 1500

# 测试有漏洞的解码器（应崩溃并显示 RecursionError）
python cve_2026_44289_poc.py --decode --vulnerable

# 测试安全解码器
python cve_2026_44289_poc.py --decode --safe --depth-limit 300

致谢或参考

• https://thehackernews.com/2026/06/six-proto6-vulnerabilities-in.html

📚 教育性安全研究仓库

一个用于在受控环境中学习、测试和研究网络安全概念的仓库。

⚠️ 安全与法律免责声明

目的

本仓库仅用于教育目的及授权的安全研究。

它旨在帮助用户了解：

• 安全漏洞
• 沙箱与隔离概念
• 安全编码与防御实践

仅限授权使用

仅在您拥有许可的环境中使用本仓库，例如：

• 个人实验室或虚拟机
• Docker 或隔离环境
• 授权的渗透测试
• 网络安全培训或学术研究

严禁未经授权或非法使用。

无责任担保

作者及贡献者不对本项目的任何损害、滥用、法律问题或损失负责。

使用本仓库即表示您同意：

• 您对自己的行为负责
• 您将合法且合乎道德地使用它
• 本项目不提供任何担保

符合道德的使用

本项目旨在用于：

• 防御性安全研究
• 网络安全教育
• 漏洞意识提升
• 安全系统与软件研究

请遵循负责任的披露实践，并遵守所有适用法律。

联系方式

如需负责披露或合作，请通过 GitHub 联系仓库维护者。