CVE-2026-33515 in Web Proxy
Riassunto
di VulDB • 06/07/2026
Squid è un proxy cache per il Web. Prima della versione 7.5, a causa di una convalida impropria degli input, Squid è vulnerabile alla lettura fuori dai limiti (out of bounds read) durante la gestione del traffico ICP. Questo problema consente a un attaccante remoto di ricevere piccole quantità di memoria potenzialmente contenenti informazioni sensibili quando si rispondono errori alle richieste ICP non valide. Questo attacco è limitato ai deployment di Squid che abilitano esplicitamente il supporto ICP (ovvero configurando una `icp_port` diversa da zero). Questo problema non può essere mitigato negando le query ICP utilizzando regole `icp_access`. La versione 7.5 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.