CVE-2026-33515 in Web Proxy
الملخص
بحسب VulDB • 19/06/2026
Squid هو وكيل تخزين مؤقت (caching proxy) للويب. قبل الإصدار 7.5، ونظراً لعدم صحة التحقق من المدخلات، يكون Squid عرضة لقراءة خارج حدود الذاكرة (out of bounds read) عند التعامل مع حركة مرور بروتوكول ICP. تتيح هذه المشكلة لمهاجم عن بعد استلام كميات صغيرة من الذاكرة قد تحتوي على معلومات حساسة عند الرد بأخطاء على طلبات ICP غير صالحة. يقتصر هذا الهجوم على عمليات نشر Squid التي تفعّل دعم ICP صراحةً (أي تكوين `icp_port` بقيمة غير صفرية). لا يمكن التخفيف من هذه المشكلة عن طريق رفض استعلامات ICP باستخدام قواعد `icp_access`. يحتوي الإصدار 7.5 على تصحيح للثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.