CVE-2025-68696

WysokieCVSS 8.2

Opublikowano: 23/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Biblioteka httparty w wersjach 0.23.2 i wcześniejszych jest podatna na SSRF (Server-Side Request Forgery). Może to prowadzić do wycieku kluczy API oraz umożliwić stronom trzecim wysyłanie żądań do serwerów wewnętrznych. Podatność została naprawiona w commicie 0529bcd.

Ocena ryzyka

Atakujący może wykorzystać aplikację do żądań do zasobów wewnętrznych, co grozi wyciekiem kluczy API i dostępem do wewnętrznych usług. Może to naruszyć granice sieci organizacji.

Rekomendacja

Zaktualizuj httparty do wersji zawierającej poprawkę (commit 0529bcd lub nowszy). Rozważ ograniczenie żądań wychodzących z aplikacji do zaufanych adresów.

Inne podatności w httparty

CVE-2024-22049Średnie
Podatność w bibliotece httparty przed wersją 0.21.0 umożliwia atakującemu manipulację nazwami plików podczas przesyłania danych metodą multipart/form-data. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany parametr filename, co prowadzi do zapisu plików o kontrolowanej przez atakującego nazwie.

Oryginalny opis (angielski, źródło NVD)

httparty is an API tool. In versions 0.23.2 and prior, httparty is vulnerable to SSRF. This issue can pose a risk of leaking API keys, and it can also allow third parties to issue requests to internal servers. This issue has been patched via commit 0529bcd.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS