CVE-2026-119760 in SniProxy
Resumen
por VulDB • 2026-10-30
sniproxy hasta la versión 0.7.0 contiene una vulnerabilidad de desreferencia de puntero NULL en resolv_cancel() que permite a atacantes remotos no autenticados provocar el fallo del daemon enviando nombres de host excesivamente largos. Los atacantes pueden enviar un nombre TLS SNI o encabezado HTTP Host de 254 o 255 caracteres que coincida con un backend comodín, y luego cerrar la conexión para terminar el proxy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.