CVE-2026-33526 in Web Proxy
Zusammenfassung
von VulDB • 02.06.2026
Squid ist ein Caching-Proxy für das Web. Vor Version 7.5 ist Squid aufgrund eines heap Use-After-Free-Angriffs anfällig für Denial of Service (DoS), wenn ICP-Traffic verarbeitet wird. Dieses Problem ermöglicht es einem entfernten Angreifer, einen zuverlässigen und wiederholbaren Denial-of-Service-Angriff gegen den Squid-Dienst unter Verwendung des ICP-Protokolls durchzuführen. Dieser Angriff ist auf Squid-Deployments beschränkt, die ICP-Unterstützung explizit aktivieren (d. h. einen nicht-nullwertigen `icp_port` konfigurieren). Dieses Problem _kann_ nicht durch das Blockieren von ICP-Abfragen über `icp_access`-Regeln gemildert werden. Version 7.5 enthält einen Patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.