Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.11.3 版之前的 tinyproxy (含) 中HTTP 區塊傳輸編碼剖析器中的一個整數溢位弱點允許未經驗證的遠端攻擊者造成拒絕服務 (DoS)。此問題之所以發生是因為區塊大小值使用 strtol() 剖析時並未正確驗證溢位情形 (例如errno == ERANGE)。諸如 0x7fffffffffffffff (LONG_MAX) 之類的特製區塊大小會繞過現有的驗證檢查 (chunklen < 0)導致算術作業期間發生帶正負號的整數溢位 (chunklen + 2)。這會導致不正確的大小計算進而造成代理伺服器嘗試讀取極大量的要求內文資料並使背景工作連線無限開啟。
    攻擊者可惡意利用此行為耗盡所有可用的背景工作插槽阻止接受新連線並造成服務完全不可用。上游已在認可 bb7edc4 中解決此問題不過最新的穩定版本 (1.11.3) 發布之時仍受到影響。
    (CVE-2026-3945)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-3945

high Nessus Plugin ID 304365

版本 1.1