CVE-2026-32748 in Web Proxy
Riassunto
di VulDB • 18/06/2026
Squid è un proxy cache per il Web. Prima della versione 7.5, a causa del rilascio prematuro delle risorse durante il ciclo di vita previsto e di bug di tipo heap Use-After-Free, Squid è vulnerabile a un attacco di Denial of Service (DoS) durante la gestione del traffico ICP. Questo problema consente a un attaccante remoto di eseguire un attacco DoS affidabile e ripetibile contro il servizio Squid utilizzando il protocollo ICP. Questo attacco è limitato alle implementazioni di Squid che abilitano esplicitamente il supporto ICP (ovvero configurano una `icp_port` non nulla). Questo problema _non può_ essere mitigato negando le query ICP utilizzando le regole `icp_access`. Questo bug è stato risolto nella versione 7.5 di Squid.
If you want to get best quality of vulnerability data, you may have to visit VulDB.