Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.11.3 版之前的 tinyproxy (含) 中HTTP 區塊傳輸編碼剖析器中的一個整數溢位弱點允許未經驗證的遠端攻擊者造成拒絕服務 (DoS)。此問題之所以發生是因為區塊大小值使用 strtol() 剖析時並未正確驗證溢位情形 (例如errno == ERANGE)。諸如 0x7fffffffffffffff (LONG_MAX) 之類的特製區塊大小會繞過現有的驗證檢查 (chunklen < 0)導致算術作業期間發生帶正負號的整數溢位 (chunklen + 2)。這會導致不正確的大小計算進而造成代理伺服器嘗試讀取極大量的要求內文資料並使背景工作連線無限開啟。
    攻擊者可惡意利用此行為耗盡所有可用的背景工作插槽阻止接受新連線並造成服務完全不可用。上游已在認可 bb7edc4 中解決此問題不過最新的穩定版本 (1.11.3) 發布之時仍受到影響。
    (CVE-2026-3945)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinyproxy 之前版本包括 1.11.3 版本中 HTTP 分块传输编码解析器中的整数溢出漏洞允许未经身份验证的远程攻击者造成拒绝服务 (DoS)。发生此问题的原因是在未正确验证溢出条件例如 errno == ERANGE 的情况下使用 strtol() 解析区块大小值。构建的区块大小如 0x7ffffffffffffff (LONG_MAX) 会绕过现有的验证检查 (chunklen < 0)导致算术运算 (chunklen + 2) 期间出现有符号的整数溢出。这会导致大小计算不正确从而导致代理尝试读取极大量的请求正文数据并使工作线程连接无限期保持打开状态。
    攻击者可利用此行为耗尽所有可用的工作线程插槽、阻止接受新连接并导致服务完全不可用。上游在提交 bb7edc4 中解决了此问题但是在发布时最新的稳定版本 (1.11.3) 仍然受到影响。
    (CVE-2026-3945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d8daf8790f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-3945 と CVE-2026-31842に対する Upstream の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9695fbdabb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    上流の修正をバックポートして、 CVE-2026-3945 と CVE-2026-31842。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.11.3 までの Tinyproxy の HTTP チャンク転送エンコーディングパーサーの整数オーバーフローの脆弱性により、認証されていないリモートの攻撃者が、サービス拒否DoSを引き起こす可能性があります。この問題は、チャンクサイズの値が、オーバーフロー状態例、errno == ERANGEを適切に検証することなく、strtol() を使用して解析されるために発生します。0x7fffffffffffffffLONG_MAXなどの細工されたチャンクサイズが、既存の検証チェックをバイパスしますchunklen < 0、算術操作中に符号付き整数オーバーフローを引き起こしますchunklen + 2。これにより、サイズが不適切に計算され、プロキシが非常に大量のリクエスト本文データを読み取ろうとし、ワーカー接続を無限に開いたままにします。
    攻撃者がこの動作を悪用して、すべての利用可能なワーカースロットを枯渇させることができます。これにより、新しい接続が受け入れられなくなり、完全なサービスが利用できなくなります。Upstream はコミットbb7edc4でこの問題に対処しました。ただし、最新の安定版stableリリース1.11.3は、公開時点での影響を受けています。
    (CVE-2026-3945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20456-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    tinyproxy の変更

    - CVE-2026-3945認証されていないリモートの攻撃者によるサービス拒否を修正しましたboo#1261024

    - リリース 1.11.3 への更新
      * confBasicAuthRealm 機能を追加します
      * basic authエラーステータス 401 対 407 を修正します
      *tinyproxy.conf.5site_spec がどのようなものであるかを説明します
      *tinyproxy.conf.5IPv6 の例を許可/拒否セクションに追加します
      * reqsポート番号処理での整数オーバーフローを修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-1c7a717dbc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tinyproxy-1.11.3-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 8 日水曜日Carl George 氏 <carlwgeorge@fedoraproject.org> - 1.11.3-2
    - Upstream CVE 修正をバックポートします
    - rhbz#2452969 CVE-2026-3945 の修正
    - rhbz#2455913 CVE-2026-31842 の修正
    - Upstream テストパッケージを実行

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-d67a979089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-3945 と CVE-2026-31842に対する Upstream の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d8daf8790f advisory.

    Backport upstream fixes for CVE-2026-3945 and CVE-2026-31842.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9695fbdabb advisory.

    Backport upstream fixes for CVE-2026-3945 and CVE-2026-31842.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow vulnerability in the HTTP chunked transfer encoding parser in tinyproxy up to and     including version 1.11.3 allows an unauthenticated remote attacker to cause a denial of service (DoS). The     issue occurs because chunk size values are parsed using strtol() without properly validating overflow     conditions (e.g., errno == ERANGE). A crafted chunk size such as 0x7fffffffffffffff (LONG_MAX) bypasses     the existing validation check (chunklen < 0), leading to a signed integer overflow during arithmetic     operations (chunklen + 2). This results in incorrect size calculations, causing the proxy to attempt     reading an extremely large amount of request-body data and holding worker connections open indefinitely.
    An attacker can exploit this behavior to exhaust all available worker slots, preventing new connections     from being accepted and causing complete service unavailability. Upstream addressed this issue in commit     bb7edc4; however, the latest stable release (1.11.3) remains affected at the time of publication.
    (CVE-2026-3945)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:20456-1 advisory.

    Changes in tinyproxy:

    - CVE-2026-3945: Fixed denial of service by unauthenticated remote attacker (boo#1261024)

    - Update to release 1.11.3
      * conf: add BasicAuthRealm feature
      * basic auth: fix error status 401 vs 407
      * tinyproxy.conf.5: explain what a site_spec looks like
      * tinyproxy.conf.5: add an IPv6 example to allow/deny section
      * reqs: fix integer overflow in port number processing

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1c7a717dbc advisory.

    Automatic update for tinyproxy-1.11.3-2.fc45.

    ##### **Changelog**

    ```
    * Wed Apr  8 2026 Carl George <carlwgeorge@fedoraproject.org> - 1.11.3-2
    - Backport upstream CVE fixes
    - Fixes rhbz#2452969 CVE-2026-3945
    - Fixes rhbz#2455913 CVE-2026-31842
    - Run upstream test suite

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d67a979089 advisory.

    Backport upstream fixes for CVE-2026-3945 and CVE-2026-31842.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304365	Linux Distros 未修補的弱點：CVE-2026-3945	Nessus	Misc.	2026/3/31	2026/4/29	high
304365	Linux Distros 未修补的漏洞：CVE-2026-3945	Nessus	Misc.	2026/3/31	2026/4/29	high
307695	Fedora 43tinyproxy2026-d8daf8790f	Nessus	Fedora Local Security Checks	2026/4/21	2026/4/21	high
310435	Fedora 44 : tinyproxy (2026-9695fbdabb)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304365	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3945	Nessus	Misc.	2026/3/31	2026/4/29	high
304863	openSUSE 16 セキュリティ更新tinyproxyopenSUSE-SU-2026:20456-1	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high
305657	Fedora 45tinyproxy2026-1c7a717dbc	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/9	high
309737	Fedora 42tinyproxy2026-d67a979089	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
307695	Fedora 43 : tinyproxy (2026-d8daf8790f)	Nessus	Fedora Local Security Checks	2026/4/21	2026/4/21	high
310435	Fedora 44 : tinyproxy (2026-9695fbdabb)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304365	Linux Distros Unpatched Vulnerability : CVE-2026-3945	Nessus	Misc.	2026/3/31	2026/4/29	high
304863	openSUSE 16 Security Update : tinyproxy (openSUSE-SU-2026:20456-1)	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high
305657	Fedora 45 : tinyproxy (2026-1c7a717dbc)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/9	high
309737	Fedora 42 : tinyproxy (2026-d67a979089)	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high