Vulnerabilities in mitmproxy

5 results

Vexday analysis

mitmproxy apresenta uma base reduzida de 5 CVEs, com 1 vulnerabilidade crítica, mas nenhuma sob ataque ativo. A fraqueza predominante (CWE-444 - Inconsistent Interpretation of HTTP Requests) aponta para risco em processamento de requisições HTTP, embora sem exploração detectada. Não há registros de divulgação recente, indicando risco estabilizado e de prioridade moderada.

CVE-2024-38526NONEpdoc embeds link to malicious CDN if math mode is enabledEPSS 3.8%CVE-2022-24766CRITICALInsufficient Protection against HTTP Request Smuggling in mitmproxyEPSS 1.6%CVE-2021-39214HIGHLacking Protection against HTTP Request Smuggling in mitmproxyEPSS 1.2%CVE-2025-23217HIGHMitmweb API Authentication Bypass Using Proxy ServerEPSS 0.8%CVE-2026-40606MEDIUMProxyAuth Addon LDAP Injection in mitmproxyEPSS 0.2%