jackson-druid-cve
De la autor
Security and Jackson deserialization issues in Apache Druid, focusing on property bypasses.
Instalare
npx skills add cxcscmu/SkillLearnBench --skill jackson-druid-cve -a claude-code
Se instalează în .claude/skills/jackson-druid-cve/ · Fiecare comandă descarcă skill-ul direct de pe GitHub cu utilitarul open source skills.
Identic octet cu octet cu commit-ul scanat, cu licența depozitului și un fișier SOURCE.txt.
Vrei ca agentul să-ți propună skill-uri în timp ce scrii? Vezi cum folosești skill-urile din IDE.
Verificări de siguranță pe SKILL.md
Niciun avertisment.
De ce 83
aiqbench calculează scorul de încredere din semnale publice. Nu este un audit de securitate, așa că citește un skill înainte să-l instalezi.
Skill-uri similare
Cele mai apropiate de acesta prin ce fac și când sunt folosite.
- jackson-securitycxcscmu/SkillLearnBenchSecurity considerations for Jackson JSON deserialization, specifically regarding `@JacksonInject` and unintended property overrides.Securitate★ 91
- druid-javascript-securitycxcscmu/SkillLearnBenchSecuring Apache Druid's JavaScript execution engine against code injection and security bypass attacks.Securitate★ 91
- apache-druid-securitycxcscmu/SkillLearnBenchSecurity patching for Apache Druid - covers JavaScript execution vulnerabilities, sampler endpoint protection, and filter validation patterns.Securitate★ 91
- druid-js-vulnerabilitycxcscmu/SkillLearnBenchPatching Apache Druid JavaScript injection vulnerability (CVE-2021-25646). Use this skill when fixing Druid's JavaScript execution bypass where empty JSON keys override @JacksonInject JavaScriptConfig to enable JavaScript execution despite being disabled server-wide.Securitate★ 91
- druid-javascript-rcecxcscmu/SkillLearnBenchApache Druid JavaScript RCE vulnerability (CVE-2021-25646) fix via @JacksonInject hardening and constructor validation.Securitate★ 91
- evo-druid-cve-patchOpenLAIR/OpenSkillPatches Apache Druid 0.20.0 for CVE-2021-25646 - a JavaScript injection vulnerability where empty-string keys in JSON payloads can override server-side JavaScriptConfig to enable arbitrary code exe...Securitate★ 97
Note și recenzii
—
nicio recenzie
Ai încercat acest skill? Notează-l ca să-i ajuți pe alții. Autentifică-te
Discuție
Intră în discuție. Autentifică-te