CVE-2025-68696: jnunemaker httparty

csirt@kutim:~/threat-intel/cve/CVE-2025-68696

CVSS 8.2 · High EPSS 0,30%

Kerentanan Server-Side Request Forgery (SSRF) pada jnunemaker httparty. Skor CVSS 3.1 8.2 (High) menurut NVD.

Deskripsi (NVD)

httparty is an API tool. In versions 0.23.2 and prior, httparty is vulnerable to SSRF. This issue can pose a risk of leaking API keys, and it can also allow third parties to issue requests to internal servers. This issue has been patched via commit 0529bcd.

Rincian

Terbit di NVD: 23 Desember 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 21,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jnunemaker	httparty	Semua versi sebelum 0.24.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/jnunemaker/httparty/security/advisories/GHSA-hm5p-x4rq-38w4 exploit · advisory vendor
https://github.com/jnunemaker/httparty/commit/0529bcd6309c9fd9bfdd50ae211843b10054c240 patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.