CVE-2026-55202
Açıklama
Tinyproxy 1.11.3 dahil tüm sürümlerde, 09312a1 commit'i ile düzeltilen bir hata nedeniyle, stathost tespiti sırasında Host başlığı uygun şekilde doğrulanmamaktadır; bu durum, kimliği doğrulanmamış saldırganların eşleşen bir Host başlığı enjekte ederek veya port manipülasyonu yoluyla tespiti atlayarak istatistik sayfasına erişmesine olanak tanır. Uzaktaki saldırganlar, dahili proxy istatistiklerine yetkisiz erişim sağlayabilir veya erişim kontrollerini devre dışı bırakmak için istekleri şeffaf proxy bağlantıları olarak yanlış yönlendirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyproxy tinyproxy | v ≤ 1.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.