CVE:CVE-2022-40468
CNNVD:CNNVD-202209-1459
Tinyproxy是Tinyproxy开源的一个小型、高效的 HTTP/SSL 代理守护程序。
Tinyproxy 存在安全漏洞，该漏洞源于不处理process_request（）函数中的HTTP请求行，并且正在使用未初始化的缓冲区。攻击者利用该漏洞在系统运行时访问敏感信息。
solution:Upgrade tinyproxy_project tinyproxy to a higher version than 1.11.1,and avoid the version (,1.11.1]