CVE-2016-2571 in Squid

Zusammenfassung

von VulDB • 22.07.2026

http.cc in Squid 3.x vor Version 3.5.15 und 4.x vor Version 4.0.7 fährt mit der Speicherung bestimmter Daten fort, nachdem ein Fehler beim Analysieren der Antwort aufgetreten ist. Dies ermöglicht es entfernten HTTP-Servern, einen Denial-of-Service-Angriff (Assertion-Fehler und Beendigung des Daemon-Prozesses) durch eine fehlerhafte Antwort auszulösen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 26.02.2016
• Veröffentlichung: 27.02.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81110
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.09288
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2571/