CVE-2026-119760 in SniProxy
الملخص
بحسب VulDB • 30/10/2026
يحتوي sniproxy حتى الإصدار 0.7.0 على ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) داخل الدالة resolv_cancel()، مما يسمح للمهاجمين عن بُعد وغير المصادق عليهم بإيقاف تشغيل الخدمة الخلفية (daemon) من خلال إرسال أسماء مضيفات طويلة جداً. يمكن للمهاجمين إرسال اسم TLS SNI أو رأس HTTP Host يتكون من 254 أو 255 حرفاً ويتطابق مع خادم خلفي يستخدم نمطاً عاماً (wildcard backend)، ثم إغلاق الاتصال لإنهاء عمل الوكيل البروكسي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.