Tinyproxy HTTP リクエスト解析の同期ずれ (ケース感度の高い Transfer-Encoding の処理)

この脆弱性は、認証されていないリモート攻撃者が Tinyproxy を誤解釈させ、リクエストにボディがないと判断させることを可能にします。これにより、Tinyproxy は contentlength.client を -1 に設定し、pullclientdatachunked() をスキップし、リクエストを転送します。攻撃者は、Transfer-Encoding: Chunked を使用したリクエストを送信することで、この状態を引き起こすことができます。この状態になると、Tinyproxy はリクエストのボディを正しく処理できず、潜在的に機密情報を漏洩させたり、サービスを妨害したりする可能性があります。この脆弱性は、Tinyproxy を経由するトラフィックを処理するすべてのシステムに影響を与える可能性があります。攻撃者は、この脆弱性を悪用して、機密情報にアクセスしたり、システムをダウンさせたり、さらには他のシステムへの攻撃の足がかりとして利用したりする可能性があります。

Systems utilizing Tinyproxy as a proxy server, particularly those handling sensitive traffic or acting as a gateway to internal resources, are at risk. Shared hosting environments where users have limited control over proxy configuration are also vulnerable.

• linux / server:

journalctl -u tinyproxy -g 'Transfer-Encoding: Chunked'

• generic web:

curl -I 'http://your-tinyproxy-server/some-resource' | grep Transfer-Encoding

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-03-09
2. 公開日2026-04-07
3. EPSS 更新日2026-04-14

この脆弱性への主な軽減策は、Tinyproxy をバージョン 1.11.4 以降にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、WAF (Web Application Firewall) またはプロキシサーバーを使用して、Transfer-Encoding: Chunked を含むリクエストをブロックすることを検討してください。また、Tinyproxy の設定をレビューし、不要な機能を無効にすることで、攻撃対象領域を減らすことができます。Sigma ルールや YARA パターンなどの検出シグネチャは、この脆弱性の悪用を検出するために使用できます。アップグレード後、Tinyproxy のログを監視し、異常なアクティビティがないか確認してください。