CVE-2016-2571 in Squid

الملخص

بحسب VulDB • 22/07/2026

http.cc في Squid الإصدارات 3.x قبل 3.5.15 و4.x قبل 4.0.7 يستمر في تخزين بيانات معينة بعد فشل تحليل الاستجابة، مما يسمح للخوادم البعيدة عبر HTTP بإحداث حالة رفض الخدمة (فشلAssertion وخروج الخلفية) من خلال استجابة مشوهة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/02/2016
• إفشاء: 27/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81110
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.09288
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2571/