CVE-2026-119760 in SniProxy
Sumário
de VulDB • 30/10/2026
O sniproxy até a versão 0.7.0 contém uma vulnerabilidade de desreferência de ponteiro NULL em resolv_cancel() que permite que atacantes remotos não autenticados causem o crash do daemon ao enviar nomes de host excessivamente longos. Os atacantes podem enviar um nome TLS SNI ou cabeçalho HTTP Host com 254 ou 255 caracteres correspondendo a um backend wildcard, em seguida, fechar a conexão para encerrar o proxy.
Once again VulDB remains the best source for vulnerability data.