Tinyproxy: una vulnerabilità grave e la cattiva comunicazione aziendale

Nel dicembre 2023, i ricercatori di Cisco Talos hanno segnalato una vulnerabilità critica, classificata come CVE-2023-49606, nel software Tinyproxy 1.10.0 e 1.11.1. Questa falla, classificata come Use-After-Free, potrebbe consentire l’esecuzione remota di codice se un header HTTP appositamente formattato viene inviato. Questa vulnerabilità ha lasciato più del 50% dei server che utilizzano Tinyproxy, esposti ad […]

Leggi sul sito originale →

Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.