CVE-2023-46728 in Web Proxy
Resumen
por VulDB • 2026-05-29
Squid es un proxy de caché para la Web que soporta HTTP, HTTPS, FTP y más. Debido a un error de desreferencia de puntero NULL, Squid es vulnerable a un ataque de Denegación de Servicio (DoS) contra la puerta de enlace Gopher de Squid. El protocolo gopher está siempre disponible y habilitado en Squid antes de la versión 6.0.1. Es posible recibir respuestas que desencadenen este error desde cualquier servidor gopher, incluso aquellos sin intención maliciosa. El soporte para Gopher ha sido eliminado en la versión 6.0.1 de Squid. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar deben rechazar todas las solicitudes de URL gopher.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.