CVE-2025-22870: HTTP Proxy bypass using IPv6 Zone IDs in… – CVSS 4.4 · Watchpost

← 脆弱性一覧

HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/net

中 4.4CVE-2025-22870 · GHSA-qxp5-gwg8-xv66 · GO-2025-3503 · 12/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-22870 は golang.org/x/net, stdlib に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 36.8% より高い）。
対処：0.36.0, 1.24.1, 1.23.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/net Go	`< 0.36.0`	`0.36.0`
stdlib Go	`≥ 1.24.0-0, < 1.24.1< 1.23.7`	`1.24.11.23.7`

概要

Matching of hosts against proxy patterns can improperly treat an IPv6 zone ID as a hostname component. For example, when the NO_PROXY environment variable is set to "*.example.com", a request to "[::1%25.example.com]:80` will incorrectly match and not be proxied.

NVD の説明

Matching of hosts against proxy patterns can improperly treat an IPv6 zone ID as a hostname component. For example, when the NO_PROXY environment variable is set to "*.example.com", a request to "[::1%25.example.com]:80` will incorrectly match and not be proxied.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-22870 · ADVISORY
go-review.googlesource.com/q/project:net · PACKAGE
go.dev/cl/654697 · WEB
go.dev/issue/71984 · WEB
groups.google.com/g/golang-announce/c/4t3lzH3I0eI/m/b42ImqrBAQAJ · WEB
pkg.go.dev/vuln/GO-2025-3503 · WEB
security.netapp.com/advisory/ntap-20250509-0007 · WEB
openwall.com/lists/oss-security/2025/03/07/2 · WEB
security.netapp.com/advisory/ntap-20250509-0007

golang.org/x/net のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン