Squid代理令牌泄露漏洞PoC公开
热点事件持续更新
Squid代理令牌泄露漏洞PoC公开
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
研究人员 krakhen.dev 公开了 Squid Proxy 信息泄露漏洞 CVE-2025-62168 的 PoC。该漏洞在启用 email_err_data 时触发：错误页的 mailto 诊断块会回显 HTTP 请求头，可能泄露 JWT Bearer 令牌、API key 与自定义认证头。 据该 PoC 说明，只要启用 email_err_data（包括默认配置）即受影响，即使未显式配置 HTTP 认证也可能泄露；7.2 之前版本存在风险。建议升级至 7.2 或更高版本，或在 squid.conf 中关闭 email_err_data。
AI 根据报道生成 · 8 小时前更新
最新进展10月24日 15:26
Squid Proxy CVE-2025-62168 令牌泄露 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Squid Proxy CVE-2025-62168 令牌泄露 PoC 公开
研究人员公开 CVE-2025-62168 的 PoC，该信息泄露问题影响 Squid Proxy，在启用 email_err_data 时错误页的 mailto 诊断块会回显 HTTP 请求头，可能泄露 JWT Bearer 令牌、API key 与自定义认证头。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月24日 20:00
- 近 24 小时变化
- –
02.557.510
20:0022:0010月25日02:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。