Към съдържанието
Търсене

CVE-2026-33526: squid-cache squid, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Squid is a caching proxy for the Web. Prior to version 7.5, due to heap Use-After-Free, Squid is vulnerable to Denial of Service when handling ICP traffic. This problem allows a remote attacker to perform a reliable and repeatable Denial of Service attack against the Squid service using ICP protocol. This attack is limited to Squid deployments that explicitly enable ICP support (i.e. configure non-zero `icp_port`). This problem _cannot_ be mitigated by denying ICP queries using `icp_access` rules. Version 7.5 contains a patch.

Засегнати продукти

  • squid-cache squid: < 7.5
  • Red Hat Red Hat Enterprise Linux 10: 7:6.10-6.el10_1.3 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 7:6.10-5.el10_0.2 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 7:3.5.20-17.el7_9.16 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260408092701.489197e6 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 8040020260514123440.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 8040020260514123440.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 8060020260518090356.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 8060020260518090356.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 8060020260518090356.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 8080020260514105733.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 8080020260514105733.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 9: 7:5.5-22.el9_7.4 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 7:5.2-1.el9_0.10 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 7:5.5-5.el9_2.11 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 7:5.5-13.el9_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 7:5.5-19.el9_6.3 преди *
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в squid-cache squid

Първоизточници

CVE-2026-33526: squid-cache squid, грешка в паметта | freedomonline.bg