PT-2026-50539
CVE-2026-54388
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tinyproxy الأقدم من 1.11.4
الوصف
يفشل Tinyproxy في رفض الطلبات التي تحتوي على عدة رؤوس
Content-Length ذات قيم مختلفة. يقوم البرنامج بإعادة توجيه جميع الرؤوس المكررة إلى الخادم الخلفي، لكنه يستخدم القيمة الأولى فقط لتحديد عدد بايتات نص الطلب التي يجب استهلاكها. يسمح هذا السلوك للمهاجمين عن بُعد بفك التزامن بين حالة الوكيل وحالة محلل الخلفية، مما يؤدي إلى تهريب طلبات HTTP. تتيح هذه التقنية حقن طلبات HTTP عشوائية إلى الخلفية، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقت، وتجاوز ضوابط الوصول، واختطاف الطلبات.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 364cdb6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾