CVE-2025-22870

PoC – CVE-2025-22870 – 通过 Go 中的 IPv6 区域 ID 绕过 HTTP 代理 摘要 此概念验证展示了 CVE-2025-22870 的利用方式，该漏洞存在于 golang.org/x/net/http/httpproxy 包中（版本低于 v0.36.0），可通过滥用 IPv6 区域标识符与 NOPROXY 模式匹配的方式绕过 HTTP 代理限制。 受影响组件 包名 ：golang.org/x/net/http/httpproxy 受影响版本 ： 0.36.0 修复版本 ：0.36.0 发现者 ：Juho Forsén Mattermost Go 问题...