p PatchFirst

CVE-2025-67485

CVE-2025-67485 · HTTP/HTTPS Traffic Interception Bypass in mad-proxy

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

mad-proxy is a Python-based HTTP/HTTPS proxy server for detection and blocking of malicious web activity using custom security policies. Versions 0.3 and below allow attackers to bypass HTTP/HTTPS traffic interception rules, potentially exposing sensitive traffic. This issue does not have a fix at the time of publication.

CVSS 5.3 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • mad-proxy

    Versions du logiciel
    • <= 0.3: Concernée

    Aucun correctif publié

  • mad-proxy PyPI

    Versions du logiciel
    • 0.1
    • 0.2
    • 0.3
    Plages de versions concernées
    • ECOSYSTEM: ≤ 0.3

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →