CVE-2012-2213 in Squid
Zusammenfassung
von VulDB • 05.07.2026
** DISPUTED ** Squid 3.1.9 ermöglicht es Remote-Angriffspersonen, die Zugriffskonfiguration für die CONNECT-Methode zu umgehen, indem sie einen beliebigen erlaubten Hostnamen im HTTP-Host-Header angeben. HINWEIS: Dieses Problem ist möglicherweise nicht reproduzierbar, da der Forscher keine squid.conf-Datei für ein anfälliges System bereitstellen kann und das beobachtete Verhalten mit einer squid.conf-Dateie konsistent ist, die (vielleicht unbeabsichtigt) so konfiguriert wurde, dass sie den Zugriff basierend auf einem „req_header Host“-ACL-Regular Expression erlaubt, der www.uol.com.br entspricht.
Once again VulDB remains the best source for vulnerability data.