CVE-2026-40606
Təsvir
mitmproxy penetrasiya testçiləri və proqram təminatı tərtibatçıları üçün interaktiv, TLS dəstəkli kəsici HTTP proksisidir, mitmweb isə mitmproxy üçün veb əsaslı interfeysdir. mitmproxy 12.2.1 və daha aşağı versiyalarda daxili LDAP proksi autentifikasiyası LDAP serverinə sorğu göndərərkən istifadəçi adını düzgün şəkildə təmizləmir. Bu, zərərli kliyentin autentifikasiyadan yan keçməsinə şərait yaradır. Yalnız proxyauth seçimi ilə LDAP istifadə edən mitmproxy nümunələri təsirlənir. Bu seçim standart olaraq aktiv deyil. Zəiflik mitmproxy 12.2.2 və daha yuxarı versiyalarda aradan qaldırılıb.
Necə düzəltmək olar
- mitmproxy mitmproxy12.2.2 və ya daha yeni versiya
- mitmproxy12.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitmproxy mitmproxy | v < 12.2.2 | 12.2.2 |
| mitmproxyPyPI | v < 12.2.2 | 12.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.