Skip to content
OpenAdvisories
Medium WID-SEC-2026-4422 1 CVE

Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 9, 2026 · Updated Nov 9, 2026 · de

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tinyproxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Tinyproxy ist ein HTTP/HTTPS-Proxy-Daemon für POSIX-Betriebssysteme.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-125371

    Tinyproxy through 1.11.3 Hostname ACL Allow-List Bypass via Suffix Match

    Tinyproxy through 1.11.3 contains an access control bypass vulnerability in acl_string_processing() in src/acl.c that compares only trailing hostname characters without checking DNS label boundaries. Attackers controlling the PTR record for their source IP, s…

    Tinyproxy Project tinyproxy tinyproxy tinyproxy Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References