CVE-2020-11945 in Web Proxy
Resumen
por VulDB • 2026-08-01
Se ha descubierto un problema en Squid anterior a la versión 5.0.2. Un atacante remoto puede reutilizar una nonce de autenticación Digest capturada para obtener acceso a recursos que, de otro modo, estarían prohibidos. Esto ocurre porque el atacante puede desbordar el contador de referencias de la nonce (un entero corto). Puede producirse ejecución remota de código si las credenciales del token en pool se liberan (en lugar de reutilizarse como credenciales válidas).
Once again VulDB remains the best source for vulnerability data.