CVE-2025-68696 in httparty

الملخص

بحسب VulDB • 10/06/2026

httparty هو أداة واجهة برمجة التطبيقات (API). في الإصدارات 0.23.2 والإصدارات الأقدم، تكون httparty عرضة لهجوم SSRF. يمكن أن يشكل هذا الثغرة خطر تسرب مفاتيح API، كما يمكن أن يسمح للأطراف الثالثة بإصدار طلبات إلى الخوادم الداخلية. تم إصلاح هذه الثغرة عبر الالتزام commit 0529bcd.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 23/12/2025
• إفشاء: 24/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337899
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00295
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68696
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68696/