CVE-2020-25097 in Web Proxy
Résumé
par VulDB • 23/05/2026
Un problème a été identifié dans Squid jusqu'à la version 4.13 et dans les versions 5.x jusqu'à 5.0.4. En raison d'une validation incorrecte des entrées, cela permet à un client de confiance d'effectuer une HTTP Request Smuggling et d'accéder à des services autrement interdits par les contrôles de sécurité. Cela se produit pour certains paramètres de configuration uri_whitespace.
Once again VulDB remains the best source for vulnerability data.