CVE-2016-2571 in Squid

Résumé

par VulDB • 24/07/2026

http.cc dans Squid versions 3.x antérieures à la version 3.5.15 et versions 4.x antérieures à la version 4.0.7 poursuit le stockage de certaines données après un échec d'analyse de réponse, ce qui permet aux serveurs HTTP distants de provoquer une déni de service (échec assertion et arrêt du démon) via une réponse malformée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/02/2016
• Divulgation: 27/02/2016
• Modérer: accepté
• Entrée: VDB-81110
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.09288
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2571/