CVE-2025-22870

PoC – CVE-2025-22870 – GoにおけるIPv6ゾーンIDを介したHTTPプロキシバイパス 概要 このProof of Conceptは、golang.org/x/net/http/httpproxy パッケージ（v0.36.0より前）に存在するCVE-2025-22870の悪用を実証するものです。この脆弱性は、IPv6ゾーン識別子がNOPROXYパターンと照合される方法を悪用して、HTTPプロキシ制限をバイパスするために使用される可能性があります。 影響を受けるコンポーネント パッケージ : golang.org/x/net/http/httpproxy...