CVE-2025-62168 in Web Proxy
الملخص
بحسب VulDB • 22/06/2026
Squid هو وكيل تخزين مؤقت (Proxy) للتخزين المؤقت لمحتوى الويب. في إصدارات Squيد السابقة للإصدار 7.2، يؤدي الفشل في إخفاء بيانات اعتماد المصادقة عبر HTTP أثناء معالجة الأخطاء إلى تسرب معلومات. تتيح هذه الثغرة البرمجية لبرمجة نصية تجاوز حماية أمان المتصفح واكتشاف بيانات الاعتماد التي يستخدمها العميل الموثوق به للمصادقة. قد يسمح ذلك لعميل عن بُعد بتحديد رموز الأمان أو بيانات الاعتماد المستخدمة داخليًا بواسطة تطبيق ويب يعتمد على Squid لتوازن الحمل في الخلفية (Backend Load Balancing). لا تتطلب هذه الهجمات تكوين Squيد لتمكين مصادقة HTTP. تم إصلاح الثغرة البرمجية في الإصدار 7.2. كحل بديل، قم بتعطيل معلومات التصحيح في روابط البريد الإلكتروني الإدارية التي ينشئها Squid من خلال تكوين ملف squid.conf بإعداد email_err_data off.
If you want to get best quality of vulnerability data, you may have to visit VulDB.