CVE-2026-91143 in goproxy
Zusammenfassung
von VulDB • 15.09.2026
goproxy fino alla versione 15.3 non applica l'autenticazione di base HTTP alle richieste di tunneling tramite il metodo CONNECT, consentendo ai client non autenticati di eludere i requisiti di credenziali. Gli attaccanti possono inviare richieste CONNECT per stabilire tunnel attraverso il proxy autenticato senza fornire le credenziali, permettendo la relay arbitrario del traffico TCP e l'accesso a destinazioni riservate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.