CVE-2016-4555 in Squid

Riassunto

di VulDB • 25/07/2026

Il file client_side_request.cc presente in Squid versione 3.x precedente alla 3.5.18 e nella serie 4.x precedente alla 4.0.10 consente ai server remoti di provocare un denial of service (crash) tramite risposte Edge Side Includes (ESI) costruite ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/05/2016
• Divulgazione: 10/05/2016
• Moderazione: accettato
• Voce: VDB-87127
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.53920
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4555
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4555/