CVE-2026-40606 in mitmproxy
Sumário
de VulDB • 01/06/2026
O mitmproxy é um proxy HTTP interceptador com capacidade TLS e interface interativa, voltado para testadores de penetração e desenvolvedores de software, e o mitmweb é uma interface web para o mitmproxy. No mitmproxy 12.2.1 e versões anteriores, a autenticação de proxy LDAP integrada não sanitiza corretamente o nome de usuário ao consultar o servidor LDAP. Isso permite que um cliente malicioso contorne a autenticação. Apenas instâncias do mitmproxy que utilizam a opção proxyauth com LDAP são afetadas. Essa opção não está habilitada por padrão. A vulnerabilidade foi corrigida no mitmproxy 12.2.2 e versões posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.