GitNova

Сейсмограф GitHub — находки и рост интереса

dimasma0305/CVE-2026-111497-POC

БезопасностьPython
Всего звёзд
60
Сегодня
+0с 10:04 UTC
Открыть на GitHub Мои находки →
Другие действия

Reproducible local Brotli decoder proof for CVE-2026-111497 with a self-checking tuned RCE harness

Сохрани в «Мои находки», чтобы следить за релизами и ростом звёзд. Сохраняется в этом браузере.

О проекте

PoC для CVE-2026-111497: вредоносный поток Brotli вызывает out-of-bounds write в декодерах Node.js, в трёх лабораторных профилях доведён до RCE. Включает локальные Docker-лабы, сканер и правила детекта для защитников.

Чем пригодится
  • Воспроизвести RCE в изолированной Docker-лабе Express 5.3.0 через poc.py
  • Просканировать список активов на уязвимые версии Node.js через scan.py
  • Настроить детект эксплойта в Suricata по отражённому выводу id

Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях. Оригинал README →

1,5 Ровно Магнитуда из 10 — скорость роста интереса, а не оценка качества.

Рост звёзд выглядит естественно. Данные на 27 октября 2026, 11:09 UTC.

Оценка роста звёзд не подтверждает безопасность запуска.

Звёзды по дням

0122522 октября 202627 октября 2026

Столбики — звёзды за день UTC; линия — скользящее среднее доступной истории. Пропуски означают отсутствие данных, а не нулевой рост. Сегодняшний столбик неполный. Красным — дни всплесков.

Почему он в тренде

  • По замерам счётчика за 2026-10-27 (UTC), 10:04–11:02: 60 → 60 звёзд (+0). Это прирост за указанный интервал.
  • Расчётный прогноз на конец суток: около +4 звёзд; учитывает наблюдаемый прирост и предыдущий день.
  • Репозиторию 5 дней, а у него уже 60 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.

Замеры роста: последние 7 полных дней

Нет данных за все 7 дней: недельный итог и сравнение не рассчитываются.

Замеры по дням · UTC
20 октября 2026
—
21 октября 2026
—
22 октября 2026
8
23 октября 2026
21
24 октября 2026
11
25 октября 2026
6
26 октября 2026
13

Максимальный измеренный день за последние 30 дней: 21 · 23 октября 2026. Дней с данными: 5.

Полные дни — из истории звёзд GitHub; сегодня и прогнозы исключены из сравнения. История проверена: 27 октября 2026, 11:09 UTC. Источники и ограничения замеров →

Три GitHub-находки в каждом выпуске

Что делают, почему набирают интерес и что проверить перед использованием.

Выпуски в 10:00, 16:00, 22:00 МСК.

Поделиться в X Telegram

Цифры

Всего звёзд
60
Сегодня
+0 звёзд по замерам 2026-10-27, 10:04–11:02 UTC, к вечеру ≈ 4
Форков
16
Issues и pull requests
11
Наблюдателей
0
Язык
Python
Создан
22 октября 2026
Последний коммит
25 октября 2026

Доверие к звёздам

Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.

Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.

Где замечен
Бейдж для README

Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.

GitNova: 1,5
[![GitNova](https://gitnova.dev/badge/dimasma0305/CVE-2026-111497-POC.svg)](https://gitnova.dev/r/dimasma0305/CVE-2026-111497-POC)