CVE-2026-40606
Açıklama
mitmproxy, sızma testi uzmanları ve yazılım geliştiriciler için etkileşimli, TLS destekli bir araya girici (intercepting) HTTP proxydir ve mitmweb, mitmproxy için web tabanlı bir arayüzdür. mitmproxy 12.2.1 ve altı sürümlerde, yerleşik LDAP proxy kimlik doğrulaması, LDAP sunucusuna sorgu gönderirken kullanıcı adını doğru şekilde temizlememektedir. Bu durum, kötü niyetli bir istemcinin kimlik doğrulamasını atlatmasına olanak tanır. Yalnızca proxyauth seçeneğini LDAP ile kullanan mitmproxy örnekleri etkilenmektedir. Bu seçenek varsayılan olarak etkin değildir. Güvenlik açığı mitmproxy 12.2.2 ve üzeri sürümlerde giderilmiştir.
Nasıl düzeltilir
- mitmproxy mitmproxy12.2.2 ya da sonraki bir sürüm
- mitmproxy12.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitmproxy mitmproxy | v < 12.2.2 | 12.2.2 |
| mitmproxyPyPI | v < 12.2.2 | 12.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.