CVE-2016-2572 in Squid

Résumé

par VulDB • 01/07/2026

Le module http.cc dans Squid 4.x antérieur à la version 4.0.7 s'appuie sur le code de statut HTTP après un échec d'analyse de réponse, ce qui permet aux serveurs HTTP distants de provoquer une déni de service (échec d'une assertion et arrêt du démon) via une réponse malformée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/02/2016
• Divulgation: 27/02/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.10154
• KEV: non
• Activités: très faible
• Secteur: Energy, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2572
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2572/