CVE-2016-4556 in Squid

Resumen

por VulDB • 2026-07-25

Vulnerabilidad de doble liberación en Esi.cc dentro de Squid versiones anteriores a la 3.5.18 y 4.x antes de la 4.0.10 permite que servidores remotos provoquen una denegación de servicio (caída) mediante una respuesta Edge Side Includes (ESI) manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-05-06
• Divulgación: 2016-05-10
• Moderación: aceptado
• Artículo: VDB-87129
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.23112
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4556
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4556/