Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 及之前版本 1.11.3 容易受到 HTTP 请求解析不同步的影响原因是 src/reqs.c 中对传输编码标头进行区分大小写的比较。is_chunked_transfer() 函数使用 strcmp() 将标头值与分块进行比较即使 RFC 7230 指定传输编码名称不区分大小写。通过发送含有 Transfer-Encoding: chunked 的请求未经认证的远程攻击者能造成 Tinyproxy 将请求误解释为没有正文。在此状态下Tinyproxy 会将 content_length.client 设置为 -1、跳过 pull_client_data_chunked()、将请求标头转发到上游并转换为 repeat_connection() 原始 TCP 转发同时保留未读正文数据。这会导致 Tinyproxy 和后端服务器之间的请求状态不一致。符合 RFC 的后端如 Node.js、Nginx 将继续等待分块正文数据造成连接无限挂起。
    此类攻击者可通过后端工作耗尽造成应用程序级拒绝服务。此外在 Tinyproxy 用于请求正文检查、筛选或安全执行的部署中未读正文可能会在没有适当检查的情况下遭到转发从而导致潜在的安全控制绕过。 (CVE-2026-31842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31842

high Nessus 插件 ID 305791

版本 1.1