跳到正文
熱點事件持續更新

sniproxy 0.7.0 NULL pointer vulnerability

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

sniproxy 0.7.0 內部的 resolv_cancel() 函式存在 NULL 指標解參考漏洞,遠端未授權攻擊者可透過過長主機名稱導致代理程式崩潰。

  • 漏洞細節:傳送 254 或 255 字元的 TLS SNI 名稱或 HTTP Host 標頭,並在匹配萬用字元後關閉連線,即可觸發 NULL 指標解參考。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high
    CVE-2026-119760:sniproxy 0.7.0 之 NULL 指標解參考漏洞

    sniproxy 0.7.0 內部的 resolv_cancel() 函式存在 NULL 指標解參考漏洞,遠端未授權攻擊者可透過過長主機名稱導致代理程式崩潰。 - 漏洞細節:傳送 254 或 255 字元的 TLS SNI 名稱或 HTTP Host 標頭,並在匹配萬用字元後關閉連線,即可觸發 NULL 指標解參考。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。