CVE-2026-33526 in Web Proxy
要約
〜によって VulDB • 2026年05月10日
SquidはWeb用のキャッシュプロキシです。バージョン7.5より前では、ヒープ領域におけるUse-After-Freeの脆弱性により、ICPトラフィックの処理時にSquidがサービス拒否（DoS）の影響を受けました。この問題により、リモート攻撃者はICPプロトコルを使用して、Squidサービスに対して信頼性が高く再現性の高いサービス拒否攻撃を実行できます。この攻撃は、ICPサポートを明示的に有効化しているSquidのデプロイメント（つまり、非ゼロの`icp_port`を設定している場合）に限定されます。この問題は、`icp_access`ルールを使用してICPクエリを拒否することでは緩和できません。バージョン7.5には修正パッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.