CVE-2026-91143 in goproxy
요약
\~에 의해 VulDB • 2026. 09. 15.
goproxy 15.3 버전까지의 제품에서는 HTTP 프록시 기본 인증이 CONNECT 터널 요청에 적용되지 않아, 비인증 클라이언트가 자격 증명 요구 사항을 우회할 수 있습니다. 공격자는 자격 증명을 제공하지 않고도 인증된 프록시를 통해 터널을 확립하기 위해 CONNECT 요청을 수행하여 임의의 TCP 트래픽 중계 및 제한된 목적지への 접근이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.