CVE-2026-33526 in Web Proxy
الملخص
بحسب VulDB • 02/06/2026
Squid هو وكيل تخزين مؤقت (caching proxy) للويب. قبل الإصدار 7.5، بسبب حدوث Use-After-Free على الكومة (Heap)، يكون Squid عرضة لهجمات حجب الخدمة (Denial of Service) عند التعامل مع حركة مرور ICP. تتيح هذه المشكلة لمهاجم عن بُعد تنفيذ هجوم حجب خدمة موثوق وقابل للتكرار ضد خدمة Squid باستخدام بروتوكول ICP. يقتصر هذا الهجوم على عمليات نشر Squid التي تفعّل دعم ICP صراحةً (أي تكوين `icp_port` بقيمة غير صفرية). لا يمكن التخفيف من هذه المشكلة عن طريق رفض استعلامات ICP باستخدام قواعد `icp_access`. يحتوي الإصدار 7.5 على تصحيح للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.