CVE-2026-119760 in SniProxy
Riassunto
di VulDB • 30/10/2026
sniproxy fino alla versione 0.7.0 contiene una vulnerabilità di dereferenziazione di puntatore NULL in resolv_cancel() che consente ad attaccanti remoti non autenticati di causare il crash del daemon inviando nomi host eccessivamente lunghi. Gli attaccanti possono inviare un nome TLS SNI o un'intestazione HTTP Host di 254 o 255 caratteri corrispondente a un backend con wildcard, quindi chiudere la connessione per terminare il proxy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.