CVE-2026-3945

Nome do Software Vulnerável e Versões Afetadas tinyproxy versões anteriores a 1.11.3-2.1

Description Um estouro de inteiro existe no analisador de codificação de transferência fragmentada (chunked transfer encoding) HTTP. O problema ocorre porque os valores de tamanho do fragmento são analisados usando a função strtol() sem validar adequadamente as condições de estouro, como errno == ERANGE. Um tamanho de fragmento manipulado, como 0x7fffffffffffffff (LONG MAX), pode ignorar a verificação de validação chunklen < 0, levando a um estouro de inteiro com sinal durante a operação aritmética chunklen + 2. Isso resulta em cálculos de tamanho incorretos, fazendo com que o proxy tente ler uma quantidade excessiva de dados do corpo da requisição e mantenha as conexões de trabalho abertas indefinidamente. Um atacante remoto não autenticado pode explorar isso para esgotar todos os slots de trabalho disponíveis, impedindo novas conexões e causando uma negação de serviço (DoS) completa.

Recommendations Atualizar para a versão 1.11.3-2.1.