openSUSE-SU-2026:22133-1
openSUSE-SU-2026:22133-1 · Security update for tinyproxy
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for tinyproxy fixes the following issues: Changes in tinyproxy: - Fixed failure to reconcile conflicting Content-Length and Transfer-Encoding [boo#1268474, CVE-2026-54387] - Fixed failure to reject requests containing multiple Content-Length headers with differing values [boo#1268475, CVE-2026-54388] - Fixed failure to properly validate the Host header during stathost detection [boo#1268476, CVE-2026-55202]
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tinyproxy openSUSE:Leap 16.0
- Plages de versions concernées
- ECOSYSTEM: < 1.11.3-bp160.2.1
Mettez à jour vers 1.11.3-bp160.2.1