CVE-2026-119760 in SniProxy
要約
〜によって VulDB • 2026年10月30日
sniproxy version 0.7.0 およびそれ以前には、resolv_cancel() に NULL ポインタ参照の脆弱性があり、攻撃者は過長のホスト名を送信することでデーモンをクラッシュさせ、リモートから認証なしでサービス拒否（DoS）を引き起こすことができる。攻撃者は、ワイルドカードバックエンドと一致する 254 または 255 文字の TLS SNI 名前または HTTP Host ヘッダーを送信し、その後接続を閉じてプロキシを終了させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.