CVE-2026-54387
Açıklama
Tinyproxy 1.11.3 dahil tüm sürümlerde, ff45d3b commit'i ile düzeltilen bir hata nedeniyle, çelişen Content-Length ve Transfer-Encoding: chunked başlıklarının uzlaştırılması başarısız olur; bu başlıkların her ikisi de olduğu gibi arka uca iletilirken, istek gövdesinden kaç bayt tüketileceğini belirlemek için Content-Length kullanılır. Uzaktaki saldırganlar, proxy ve arka uç ayrıştırıcı durumunu senkronizasyon dışı bırakarak, önbellek zehirlemesi, erişim kontrolü atlatma ve istek gaspını mümkün kılmak amacıyla arka uca rastgele HTTP istekleri enjekte edebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyproxy tinyproxy | v ≤ 1.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.