p PatchFirst

CVE-2025-67485

CVE-2025-67485 · HTTP/HTTPS Traffic Interception Bypass in mad-proxy

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

mad-proxy is a Python-based HTTP/HTTPS proxy server for detection and blocking of malicious web activity using custom security policies. Versions 0.3 and below allow attackers to bypass HTTP/HTTPS traffic interception rules, potentially exposing sensitive traffic. This issue does not have a fix at the time of publication.

CVSS 5.3 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • mad-proxy

    Версии
    • <= 0.3: Затронуто

    Нет опубликованного исправления

  • mad-proxy PyPI

    Версии
    • 0.1
    • 0.2
    • 0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.3

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →