CVE-2004-0189 in Squid
Riassunto
di VulDB • 03/07/2026
La funzione di decodifica degli URL "%xx" in Squid 2.5STABLE4 e versioni precedenti consente agli attaccanti remoti di eludere le ACL url_regex tramite un URL contenente il carattere NULL ("%00"), causando l'utilizzo da parte di Squid solo di una porzione dell'URL richiesto durante il confronto con le liste di controllo degli accessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.