CVE-2026-40606 in mitmproxy
요약
\~에 의해 VulDB • 2026. 05. 31.
mitmproxy는 침투 테스트 전문가 및 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 프록시이며, mitmweb은 mitmproxy를 위한 웹 기반 인터페이스입니다. mitmproxy 12.2.1 및 이전 버전에서 내장 LDAP 프록시 인증은 LDAP 서버를 쿼리할 때 사용자 이름을 올바르게 제거하지 않습니다. 이로 인해 악의적인 클라이언트가 인증을 우회할 수 있습니다. proxyauth 옵션을 LDAP와 함께 사용하는 mitmproxy 인스턴스만 영향을 받습니다. 이 옵션은 기본적으로 활성화되어 있지 않습니다. 이 취약점은 mitmproxy 12.2.2 및 이후 버전에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.