Mitmweb in mitmproxy allows DNS Rebinding attacks

ALTO 8.8CVE-2018-14505 · GHSA-6m53-c78q-7qmg · PYSEC-2018-56 · Published 22/07/2018 · updated 17/06/2026

In breve

CVE-2018-14505 è una vulnerabilità ALTO (CVSS 8.8) che riguarda mitmproxy, mitmproxy (mitmproxy).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.3%, superiore al 88.7% delle vulnerabilità.
Correzione: aggiornare a 4.0.4 o successiva.

Package	Affected versions	Patched versions
mitmproxy PyPI	`< 4.0.4`	`4.0.4`
mitmproxy mitmproxy	`= 4.0.3`	No fix yet

mitmweb in mitmproxy before v4.0.4 allows DNS Rebinding attacks, related to tools/web/app.py.

NVD description

mitmweb in mitmproxy v4.0.3 allows DNS Rebinding attacks, related to tools/web/app.py.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 4.0.4

4.0.4

= 4.0.3

No fix yet

Altre vulnerabilità di mitmproxy

Vedi tutto →