CVE-2025-62168

CVE-2025-62168 — Squid Proxy 令牌泄露 PoC 作者不对因使用本工具而导致的滥用或损害承担任何责任。 本研究仅用于教育和防御目的。 描述 本仓库包含针对 CVE-2025-62168 的概念验证（PoC），这是影响 Squid Proxy 的一个信息泄露缺陷。 在某些配置下，Squid 可能会在其自动生成的 错误页面 中反射 HTTP 请求头 ，尤其是在 mailto: 诊断块内。 此行为可能暴露敏感令牌，例如： JWT Bearer 令牌 API 密钥 自定义认证请求头 该 PoC...

AZL-68562 CVE-2025-62168 affecting package squid for versions less than 6.13-3

Squid is a caching proxy for the Web. In Squid versions prior to 7.2, a failure to redact HTTP authentication credentials in error handling allows information disclosure. The vulnerability allows a script to bypass browser security protections and learn the credentials a trusted client uses to...