CVE-2021-39214

mitmproxy, etkileşimli, SSL/TLS yetenekli bir araya girme proxy'sidir. mitmproxy 7.0.2 ve altı sürümlerinde, kötü niyetli bir istemci veya sunucu mitmproxy üzerinden HTTP istek kaçakçılığı saldırıları gerçekleştirebilir. Bu, kötü niyetli bir istemcinin/sunucunun mitmproxy üzerinden başka bir istek/yanıtın HTTP mesaj gövdesinin parçası olarak bir istek/yanıt kaçırabileceği anlamına gelir. Kaçırılan bir istek hâlâ başka bir isteğin gövdesinin parçası olarak yakalansa da, istek listesinde görünmez ve kullanıcıların özel erişim kontrolü kontrolleri veya girdi temizleme uygulamış olabileceği olağan mitmproxy olay kancalarından geçmez. mitmproxy bir HTTP/1 hizmetini korumak için kullanılmıyorsa, herhangi bir işlem gerekmez. Güvenlik açığı mitmproxy 7.0.3 ve üstü sürümlerde düzeltilmiştir.