8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An integer overflow vulnerability in the HTTP chunked transfer encoding parser in tinyproxy up to and including version 1.11.3 allows an unauthenticated remote attacker to cause a denial of service (DoS). The issue occurs because chunk size values are parsed using strtol without properly validating overflow conditions (e.g., errno == ERANGE).
Засегнати продукти
- tinyproxy tinyproxy: <=1.11.3
Вид слабост
История
- 30 март 2026 Публикувано
Други уязвимости в tinyproxy tinyproxy
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-3945
- https://nvd.nist.gov/vuln/detail/CVE-2026-3945
- https://github.com/tinyproxy/tinyproxy/issues/602
- https://github.com/tinyproxy/tinyproxy/pull/603
- https://github.com/tinyproxy/tinyproxy/commit/969852c
- https://github.com/tinyproxy/tinyproxy/commit/bb7edc4
- https://github.com/tinyproxy/tinyproxy/releases