Tinyproxy : vulnérabilité critique via HTTP Transfer-Encoding

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 75 j1 rédactionconsensus 20%

Tinyproxy : vulnérabilité critique via HTTP Transfer-Encoding

Une faille de sécurité a été identifiée dans le serveur proxy tinyproxy exploitant la gestion du protocole HTTP Transfer-Encoding. Cette vulnérabilité permet à un attaquant de contourner les contrôles de sécurité en place sur le serveur proxy. Un correctif a été analysé et publié pour sécuriser les installations affectées.

Organisationstinyproxy

Le fil de l’événement13 faits · 29 avr. → 4 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Python Core : faille d'injection d'entête via HTTP Proxy CONNECT

Une vulnérabilité dans Python Core permet à un attaquant d'injecter de nouveaux entêtes HTTP via le mécan…

Rapporté par

GlobalSecurityMagFR

1il y a 42 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

29 avr.Vulnérabilité critique découverte dans Nginx UI corrigée

8 maiTinyproxy : vulnérabilité critique via HTTP Transfer-Encoding

14 maiVulnérabilité dans nginx : débordement mémoire par le serveur SMTP

14 maiNginx : une nouvelle faille de sécurité découverte et publiée

17 maiVarnish Cache : faille d'accès en écriture via analyse de requêtes HTTP

23 maigRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header

26 maiTigerVNC : faille de sécurité exposant les informations d'accès distant

6 juinApache Traffic Server et Tor touchés par des failles de sécurité

10 juinTigerVNC : contournement de restrictions d'accès aux données détecté

10 juinPython Core : faille d'injection d'entête via HTTP Proxy CONNECT

27 juinVulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026

29 juinFaille critique dans TinyMCE : risque de piratage par script malveillant

4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

≈ 22sVitesse

Read in English

TigerVNC : faille de sécurité exposant les informations d'accès distant

Une faille de sécurité identifiée dans TigerVNC permet à un attaquant de contourner les restrictions d'ac…

Rapporté par

GlobalSecurityMagFR

1il y a 57 j

cybersecurite

Apache Traffic Server et Tor touchés par des failles de sécurité

Apache Traffic Server présente une vulnérabilité de déni de service via le traitement de requêtes POST, t…

Rapporté par

GlobalSecurityMagFR

1il y a 46 j

cybersecurite

Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

Une faille dans quic-go permet une surcharge via des trames QPACK Encoded HEADERS. Le vecteur d'attaque e…

Rapporté par

GlobalSecurityMagFR

1il y a 18 j