CVE-2025-23167 – Exploit de Contrabando de Requisições HTTP do Node.js

Exploit funcional para CVE-2025-23167, uma vulnerabilidade de contrabando de requisições que afeta as versões do Node.js 20.x anteriores à v20.19.2. Esse bug permite terminação inadequada de cabeçalhos HTTP, permitindo que invasores contornem controles de acesso baseados em proxy.

Arquivos

• exploit.py – Exploit baseado em Python3 para a vulnerabilidade.
• lab.js – Servidor Node.js simples para simular um ambiente vulnerável.

Uso

Exploit

Para executar o script do exploit:

• Execute, python3 exploit.py <target-domain-or-ip> <port>

Exemplo de Entrada e Saída

Configuração do Laboratório