发布日期：2025-11-26
更新日期：2025-12-25

受影响系统：

tinyproxy tinyproxy ＜= 1.11.2

描述：

---

CVE(CAN) ID: CVE-2025-63938

Tinyproxy是Tinyproxy开源的一个小型、高效的HTTP/SSL代理守护程序。
Tinyproxy 1.11.2及之前版本存在整数溢出漏洞，该漏洞源于strip_return_port函数存在整数溢出，攻击者可利用该漏洞导致计算结果与预期完全不符。

<**>

建议：

---

厂商补丁：

tinyproxy
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://tinyproxy.github.io/

浏览次数：76
严重程度：0（网友投票）