CVE-2026-33526 in Web Proxy
Riassunto
di VulDB • 02/07/2026
Squid è un proxy cache per il Web. Prima della versione 7.5, a causa di un Use-After-Free nello heap, Squid è vulnerabile a Denial of Service durante la gestione del traffico ICP. Questo problema consente a un attaccante remoto di eseguire un attacco Denial of Service affidabile e ripetibile contro il servizio Squid utilizzando il protocollo ICP. L'attacco è limitato alle implementazioni di Squid che abilitano esplicitamente il supporto ICP (ovvero configurando una `icp_port` non nulla). Questo problema _non può_ essere mitigato negando le query ICP tramite regole `icp_access`. La versione 7.5 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.