PT-2026-110620

CVE-2026-108899

Publicado

2026-10-12

Atualizado

2026-10-13

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas tobychui zoraxy versões anteriores a 3.3.5-rc1

Description Uma falha no componente Path Exception Matcher permite que invasores remotos causem autorização imprópria. O problema reside na função handleBasicAuth() localizada no arquivo mod/dynamicproxy/authProviders.go, onde a manipulação do argumento PathPrefix leva à falha de autorização.

Recommendations Atualizar para a versão 3.3.5-rc1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Carfeii

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-266: Incorrect Privilege Assignment