CVE-2025-22870
HTTP Proxy bypass tramite IPv6 Zone IDs in golang.org/x/net
- Pubblicato
- 12 mar 2025
- Aggiornato
- 16 apr 2026
- Assegnazione CNA
- Go
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:LBasso · prossimi 30 giorni
- Percentile
- 34,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La corrispondenza degli host rispetto ai pattern dei proxy può trattare impropriamente un ID di zona IPv6 come componente del nome host. Ad esempio, quando la variabile d'ambiente NO_PROXY è impostata su "*.example.com", una richiesta a "[::1%25.example.com]:80` corrisponderà erroneamente e non verrà inoltrata tramite proxy.
Fonti
1Proof-of-concept per CVE-2025-22870 che dimostra il bypass del proxy HTTP nelle versioni vulnerabili (<0.36.0) di golang.org/x/net/http/httpproxy. Sfrutta un'analisi impropria dell'ID di zona IPv6 per eludere le restrizioni NO_PROXY, permettendo il bypass del proxy e potenziali SSRF in ambienti mal configurati.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.