CVE-2026-33515 in Web Proxy
Zusammenfassung
von VulDB • 16.05.2026
Squid ist ein Caching-Proxy für das Web. Vor Version 7.5 ist Squid aufgrund unzureichender Eingabevalidierung anfällig für einen Out-of-Bounds-Read (Lesen außerhalb der Grenzen), wenn ICP-Verkehr verarbeitet wird. Dieses Problem ermöglicht es einem entfernten Angreifer, geringe Mengen an Speicherinhalt zu empfangen, die potenziell sensible Informationen enthalten, wenn bei ungültigen ICP-Anfragen Fehler zurückgegeben werden. Dieser Angriff ist auf Squid-Implementierungen beschränkt, die ICP-Unterstützung explizit aktivieren (d. h. einen nicht-nullwertigen `icp_port` konfigurieren). Dieses Problem kann nicht durch das Blockieren von ICP-Abfragen über `icp_access`-Regeln gemildert werden. Version 7.5 enthält einen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.