Logic error in authentication in proxy.py

高 7.5CVE-2021-3116 · GHSA-cmc7-mfmr-xqrx · PYSEC-2021-46 · 11/01/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3116 は proxy-py, proxy.py (proxy.py project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.3% より高い）。
対処：2.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
proxy-py PyPI	`< 2.3.1`	`2.3.1`
proxy.py proxy.py_project	`< 2.3.1`	`2.3.1`

概要

before_upstream_connection in AuthPlugin in http/proxy/auth.py in proxy.py before 2.3.1 accepts incorrect Proxy-Authorization header data because of a boolean confusion (and versus or).

NVD の説明

before_upstream_connection in AuthPlugin in http/proxy/auth.py in proxy.py before 2.3.1 accepts incorrect Proxy-Authorization header data because of a boolean confusion (and versus or).

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-3116 · ADVISORY
abhinavsingh/proxy.py#482 · WEB
abhinavsingh/proxy.py#482 · WEB
abhinavsingh/proxy.py commit bff171e · WEB
cardaci.xyz/advisories/2021/01/10/proxy.py-2.3.0-broken-basic-authentication · WEB
abhinavsingh/proxy.py · PACKAGE
GitHub Advisory GHSA-cmc7-mfmr-xqrx · ADVISORY
pypa/advisory-database · WEB
pypi.org/project/proxy.py/2.3.1 · WEB
cardaci.xyz/advisories/2021/01/10/proxy.py-2.3.0-broken-basic-authentication · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

proxy-py

PyPI

< 2.3.1

2.3.1

proxy.py

proxy.py_project

< 2.3.1

2.3.1

概要

before_upstream_connection in AuthPlugin in http/proxy/auth.py in proxy.py before 2.3.1 accepts incorrect Proxy-Authorization header data because of a boolean confusion (and versus or).

NVD の説明

before_upstream_connection in AuthPlugin in http/proxy/auth.py in proxy.py before 2.3.1 accepts incorrect Proxy-Authorization header data because of a boolean confusion (and versus or).