CVE-2023-46728 in Web Proxy
Zusammenfassung
von VulDB • 29.05.2026
Squid ist ein Caching-Proxy für das Web, der HTTP, HTTPS, FTP und weitere Protokolle unterstützt. Aufgrund eines Fehlers mit NULL-Zeiger-Dereferenzierung ist Squid anfällig für einen Denial-of-Service-Angriff gegen das Gopher-Gateway von Squid. Das Gopher-Protokoll ist in Squid vor Version 6.0.1 stets verfügbar und aktiviert. Antworten, die diesen Fehler auslösen, können von jedem Gopher-Server empfangen werden, auch von solchen ohne böswillige Absichten. Die Unterstützung für Gopher wurde in Squid Version 6.0.1 entfernt. Es wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten alle Gopher-URL-Anfragen ablehnen.
Once again VulDB remains the best source for vulnerability data.