CVE-2026-54387

إصدارات Tinyproxy السابقة لـ commit ff45d3b

يفشل Tinyproxy في التوفيق بين الرؤوس المتعارضة Content-Length و Transfer-Encoding: chunked، حيث يقوم بإعادة توجيه كليهما حرفياً إلى الخادم الخلفي مع استخدام Content-Length لتحديد عدد بايت نص الطلب المطلوب استهلاكه. وهذا يسمح للمهاجمين عن بُعد بفك التزامن بين حالة الوكيل وحالة محلل الخلفية، مما يتيح حقن طلبات HTTP تعسفية إلى الخلفية. وقد يؤدي ذلك إلى تسميم ذاكرة التخزين المؤقت، وتجاوز ضوابط الوصول، واختطاف الطلبات. وتعد هذه المشكلة شكلاً من أشكال تهريب طلبات HTTP، حيث يسمح التباين في كيفية تفسير الخوادم المختلفة لنهاية الطلب بتهريب طلب ثانٍ.

التحديث إلى الإصدار الذي يحتوي على الالتزام ff45d3b.