Sploitus 利用聚合·· 1 天前精选AI 评分78
Node.js dns.resolve* NUL 截断漏洞 CVE-2026-105482 的利用工具公开
Exploit for CVE-2026-105482
AI 导读
GitHub 上公开了针对 CVE-2026-105482 的利用工具，该漏洞源于 Node.js 的 dns.resolve* 把含 NUL 字节的字符串交给 c-ares 按 C 字符串处理，应用层用 endsWith 等做的主机白名单校验因此被绕过，进而形成 SSRF。
为什么值得看
公开的利用工具把 NUL 截断与 DNS 解析的差异串成可运行的 SSRF 链路，并给出检测思路与修复版本。
来源：Sploitus 利用聚合 · sploitus.com