CVE-2020-11945 in Web Proxy
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema in Squid prima della versione 5.0.2. Un attaccante remoto può riutilizzare un nonce di autenticazione Digest intercettato per accedere a risorse altrimenti vietate. Ciò avviene perché l'attaccante è in grado di causare un overflow del contatore dei riferimenti al nonce (un intero corto). Potrebbe verificarsi Remote Code Execution se le credenziali token accodate vengono liberate invece che riutilizzate come credenziali valide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.