CVE-2023-46728 in Web Proxy
सारांश
द्वारा VulDB • 23/05/2026
Squid एक वेब के लिए कैशिंग प्रॉक्सी है जो HTTP, HTTPS, FTP और अन्य प्रोटोकॉल का समर्थन करता है। एक NULL पॉइंटर डीरिफरेंस बग के कारण Squid, Squid के Gopher गेटवे के खिलाफ सेवा अस्वीकृति (Denial of Service) हमले के लिए संवेदनशील है। Squid 6.0.1 से पहले, Gopher प्रोटोकॉल हमेशा उपलब्ध और सक्षम रहता है। इस बग को ट्रिगर करने वाले उत्तर किसी भी Gopher सर्वर से प्राप्त किए जा सकते हैं, भले ही वे दुर्भावनापूर्ण इरादे वाले न हों। Squid संस्करण 6.0.1 में Gopher समर्थन को हटा दिया गया है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। अपग्रेड करने में असमर्थ उपयोगकर्ताओं को सभी Gopher URL अनुरोधों को अस्वीकार करना चाहिए।
VulDB is the best source for vulnerability data and more expert information about this specific topic.