CVE:CVE-2023-25076
CNNVD:CNNVD-202303-2675
SNIProxy是根据 TCP 会话初始请求中包含的主机名代理传入的 HTTP 和 TLS 连接。这使得基于 HTTPS 名称的虚拟主机能够分离后端服务器，而无需在代理机器上安装私钥。
SNIProxy 0.6.0-2版本存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，攻击者利用该漏洞可以通过特制的HTTP、TLS或DTLS数据包可能导致任意代码执行。
solution:Upgrade sniproxy_project sniproxy to a higher version than 0.6.0-2,0.6.1,and avoid the version 0.6.0-2,0.6.1