Skip to content
OpenAdvisories
Medium WID-SEC-2026-0909 1 CVE

Tinyproxy: Schwachstelle ermöglicht Denial of Service

Published Mar 29, 2026 · Updated Apr 12, 2026 · Revision 5 · de-DE

Vendor: Fedora Vendor: SUSE Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tinyproxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Tinyproxy ist ein HTTP/HTTPS-Proxy-Daemon für POSIX-Betriebssysteme.

Vulnerabilities 1

  • High 7.5
    CVE-2026-3945

    tinyproxy Integer Overflow in HTTP Chunked Transfer-Encoding Parser Leading to Denial of Service

    An integer overflow vulnerability in the HTTP chunked transfer encoding parser in tinyproxy up to and including version 1.11.3 allows an unauthenticated remote attacker to cause a denial of service (DoS). The issue occurs because chunk size values are parsed …

    Tinyproxy Project tinyproxy tinyproxy tinyproxy Debian Ubuntu

Revision history

  1. #5

    Neue Updates von Fedora aufgenommen

  2. #4

    Neue Updates von Fedora aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-17066

  5. #1

    Initiale Fassung

References