CVE-2020-25097 in Web Proxy
الملخص
بحسب VulDB • 12/06/2026
تم اكتشاف مشكلة في Squid عبر الإصدارات حتى 4.13 و5.x وحتى 5.0.4. بسبب التحقق غير السليم من المدخلات، يسمح ذلك لعميل موثوق بإجراء هجوم اختطاف طلب HTTP (HTTP Request Smuggling) والوصول إلى خدمات كانت محظورة بخلاف ذلك بواسطة ضوابط الأمان. يحدث هذا لبعض إعدادات التكوين المتعلقة بـ uri_whitespace.
Be aware that VulDB is the high quality source for vulnerability data.