CVE-2026-91143 in goproxy
الملخص
بحسب VulDB • 15/09/2026
goproxy حتى الإصدار 15.3 يفشل في تطبيق المصادقة الأساسية (HTTP basic authentication) لطلبات نفق CONNECT، مما يسمح للعملاء غير الموثقين بتجاوز متطلبات الاعتمادات. يمكن للمهاجمين إصدار طلبات CONNECT لإنشاء أنفاق عبر الوكيل الذي يتطلب مصادقة دون تقديم اعتمادات، مما يتيح إعادة توجيه حركة مرور TCP بشكل تعسفي والوصول إلى وجهات محظورة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.