CVE-2013-2503 in Privoxy

Résumé

par VulDB • 05/06/2026

Privoxy avant la version 3.0.21 ne gère pas correctement les en-têtes Proxy-Authenticate et Proxy-Authorization dans le flux de données client-serveur, ce qui facilite pour des serveurs HTTP distants l'usurpation du service proxy prévu via un code d'état HTTP 407 (alias Proxy Authentication Required).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/03/2013
• Divulgation: 11/03/2013
• Modérer: accepté
• Entrée: VDB-7947
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.04632
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2503
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2503/