CVE-2025-67485 in mad-proxy

Zusammenfassung

von VulDB • 24.05.2026

mad-proxy ist ein auf Python basierender HTTP/HTTPS-Proxyserver zur Erkennung und Blockierung bösartiger Webaktivitäten unter Verwendung benutzerdefinierter Sicherheitsrichtlinien. Versionen 0.3 und älter ermöglichen es Angreifern, die Regeln zur Abfangung von HTTP/HTTPS-Traffic zu umgehen, was potenziell sensible Datenströme offenlegt. Für dieses Problem ist zum Zeitpunkt der Veröffentlichung kein Fix verfügbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 08.12.2025
• Veröffentlichung: 10.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-335507
• CPE: bereit
• CWE: CWE-693 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00056
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67485
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67485/