CVE-2025-62168

CVE-2025-62168 — Squid Proxy 令牌泄露 PoC 作者不对因使用本工具而导致的滥用或损害承担任何责任。 本研究仅用于教育和防御目的。 描述 本仓库包含针对 CVE-2025-62168 的概念验证（PoC），这是影响 Squid Proxy 的一个信息泄露缺陷。 在某些配置下，Squid 可能会在其自动生成的 错误页面 中反射 HTTP 请求头 ，尤其是在 mailto: 诊断块内。 此行为可能暴露敏感令牌，例如： JWT Bearer 令牌 API 密钥 自定义认证请求头 该 PoC...

Cross Site Scripting (XSS)

malojaserver is vulnerable to Cross Site Scripting XSS attack. The vulnerability arises due to the error page reflecting the missing path to the user. An attacker can execute arbitrary JavaScript in the malojaserver's client context...