openSUSE-SU-2026:22133-1
openSUSE-SU-2026:22133-1 · Security update for tinyproxy
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for tinyproxy fixes the following issues: Changes in tinyproxy: - Fixed failure to reconcile conflicting Content-Length and Transfer-Encoding [boo#1268474, CVE-2026-54387] - Fixed failure to reject requests containing multiple Content-Length headers with differing values [boo#1268475, CVE-2026-54388] - Fixed failure to properly validate the Host header during stathost detection [boo#1268476, CVE-2026-55202]
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
tinyproxy openSUSE:Leap 16.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.11.3-bp160.2.1
Обновитесь до 1.11.3-bp160.2.1