# dimasma0305/CVE-2026-111497-POC

> PoC для CVE-2026-111497: вредоносный поток Brotli вызывает out-of-bounds write в декодерах Node.js, в трёх лабораторных профилях доведён до RCE. Включает локальные Docker-лабы, сканер и правила детекта для защитников.

- Магнитуда: 1,5 из 10 — Ровно
- Звёзды: 60 всего · +0 звёзд по замерам 2026-10-27, 10:04–11:02 UTC, к вечеру ≈ 4
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-22 · Последний коммит: 2026-10-25
- GitHub: https://github.com/dimasma0305/CVE-2026-111497-POC · Страница: https://gitnova.dev/r/dimasma0305/CVE-2026-111497-POC

## Чем пригодится

- Воспроизвести RCE в изолированной Docker-лабе Express 5.3.0 через poc.py
- Просканировать список активов на уязвимые версии Node.js через scan.py
- Настроить детект эксплойта в Suricata по отражённому выводу id

## Почему он здесь

- По замерам счётчика за 2026-10-27 (UTC), 10:04–11:02: 60 → 60 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +4 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 5 дней, а у него уже 60 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 16
- Issues и pull requests: 11
- Наблюдателей: 0
- В среднем за неделю: 10 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-10-22 … 2026-10-27: 8, 21, 11, 6, 13, 0

## Похожие по описанию

1. **assetnote/node2shell-scanner** — 2,4 · Ранний сигнал · Безопасность · Python · +0 звёзд по замерам 2026-10-27, 10:04–10:57 UTC, к вечеру ≈ 4
   CLI-сканер для обнаружения уязвимости CVE-2026-111497 в Node.js HTTP-приложениях: отправляет контрольные запросы и Brotli-пробу, не выполняя команды.
   Полная карточка: https://gitnova.dev/r/assetnote/node2shell-scanner.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-27 11:09 UTC, обновление каждые 30 минут.