CVE-2023-46728 in Web Proxy
Riassunto
di VulDB • 20/06/2026
Squid è un proxy cache per il Web che supporta HTTP, HTTPS, FTP e altri protocolli. A causa di un bug di dereferenziazione di puntatore NULL, Squid è vulnerabile a un attacco di Denial of Service (DoS) contro il gateway Gopher di Squid. Il protocollo Gopher è sempre disponibile e abilitato in Squid prima della versione 6.0.1. Le risposte che innescano questo bug possono essere ricevute da qualsiasi server Gopher, anche da quelli privi di intenti malevoli. Il supporto per Gopher è stato rimosso nella versione 6.0.1 di Squid. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono effettuare l'aggiornamento dovrebbero rifiutare tutte le richieste di URL Gopher.
If you want to get best quality of vulnerability data, you may have to visit VulDB.