ProxySQL 3.0.9 漏洞修复：CVE-2026-48772 IP欺骗及CVE-2026-48773 预认证堆溢出

ProxySQL 3.0.9 漏洞总结 漏洞概述 ProxySQL 3.0.9 版本修复了两个关键的安全漏洞： 1. CVE-2026-48772 - PROXY-Protocol-v1 UNKNOWN source-IP spoofing - 描述：当 ProxySQL 配置为接受 PROXY 协议 v1 时，使用 UNKNOWN 传输的客户端可以携带地址字段，从而伪装成 PROXY 协议，绕过 访问控制规则。 - 影响：攻击者可以伪造源 IP 地址，绕过访问控制规则。 2. CVE-2026-48773 - Pre-auth heap overflow in first-packet handling - 描述：未认证的客户端可以在 MySQL 和 PostgreSQL 协议的数据流中触发堆缓冲区溢出。 - 影响：攻击者可以利用此漏洞执行任意代码或导致服务崩溃。 影响范围 CVE-2026-48772：影响所有使用 PROXY 协议 v1 且配置了 访问控制规则的 ProxySQL 实例。 CVE-2026-48773：影响所有使用 MySQL 和 PostgreSQL 协议的 ProxySQL 实例。 修复方案 CVE-2026-48772： - 修复版本：ProxySQL 3.0.9 及更高版本。 - 修复措施：在接收到 UNKNOWN 传输的 PROXY 协议 v1 时，拒绝包含地址字段的请求。 CVE-2026-48773： - 修复版本：ProxySQL 3.0.9 及更高版本。 - 修复措施：在接收第一个数据包时，对数据进行更严格的验证，防止堆缓冲区溢出。 其他信息 发布日期：2026-06-04 发布版本：ProxySQL 3.0.9 贡献者：@renecannao, @rahim-kanji, @wazir-ahmed 安全报告者：@addcontent (CVE-2026-48772), @kamii-sawicki (CVE-2026-48773) 代码块 页面中未包含具体的 POC 代码或利用代码。 --- 以上为 ProxySQL 3.0.9 版本中修复的两个关键安全漏洞的简要总结。建议所有用户尽快升级到 ProxySQL 3.0.9 或更高版本以确保系统安全。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ProxySQL 3.0.9 漏洞修复：CVE-2026-48772 IP欺骗及CVE-2026-48773 预认证堆溢出

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ProxySQL 3.0.9 漏洞修复：CVE-2026-48772 IP欺骗及CVE-2026-48773 预认证堆溢出

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！