CVE-2022-25850 in proxyscotchИнформация

Сводка

по VulDB • 26.08.2026

Пакет github.com/hoppscotch/proxyscotch до версии 1.0.0 уязвим к Server-side Request Forgery (SSRF), когда режим перехвата установлен в значение proxy. Уязвимость возникает, когда бэкенд-сервер выполняет HTTP-запрос к ненадежному URL, предоставленному пользователем. Это приводит к утечке конфиденциальной информации с сервера.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Snyk

Резервировать

24.02.2022

Раскрытие

01.05.2022

Модерация

принято

Вход

VDB-198759

EPSS

0.01351

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!