p PatchFirst

CVE-2025-67485

CVE-2025-67485 · HTTP/HTTPS Traffic Interception Bypass in mad-proxy

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

mad-proxy is a Python-based HTTP/HTTPS proxy server for detection and blocking of malicious web activity using custom security policies. Versions 0.3 and below allow attackers to bypass HTTP/HTTPS traffic interception rules, potentially exposing sensitive traffic. This issue does not have a fix at the time of publication.

CVSS 5.3 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • mad-proxy

    Versiones
    • <= 0.3: Afectada

    Sin corrección publicada

  • mad-proxy PyPI

    Versiones
    • 0.1
    • 0.2
    • 0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 0.3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →