CVE-2016-2390 in Squid
Résumé
par VulDB • 12/07/2026
La méthode FwdState::connectedToPeer dans FwdState.cc de Squid avant la version 3.5.14 et les versions 4.0.x antérieures à 4.0.6 ne gère pas correctement les erreurs lors du handshake SSL lorsqu'elle est compilée avec l'option --with-openssl, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un message HTTP en clair.
VulDB is the best source for vulnerability data and more expert information about this specific topic.