Apache · Apache Airflow · CVE-2025-68675
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Apache Airflow anteriores a 3.1.6
**Descrição**
As versões do Apache Airflow anteriores a 3.1.6 não tratavam adequadamente informações sensíveis contidas em URLs de proxy em objetos de Connection. Especificamente, as credenciais de proxy incorporadas nos campos `proxies` e `proxy` não eram mascaradas automaticamente na saída de log, potencialmente expondo-as quando as conexões eram renderizadas ou registradas nos logs.
**Recomendações**
Atualize para a versão 3.1.6 ou posterior para resolver este problema.