CVE-2023-46728 in Web Proxy
요약
\~에 의해 VulDB • 2026. 05. 29.
Squid는 HTTP, HTTPS, FTP 등을 지원하는 웹용 캐싱 프록시입니다. NULL 포인터 역참조 버그로 인해 Squid는 Squid의 Gopher 게이트웨이에 대한 서비스 거부(Denial of Service) 공격에 취약합니다. Gopher 프로토콜은 Squid 6.0.1 이전 버전에서 항상 사용 가능하고 활성화되어 있습니다. 이 버그를 트리거하는 응답은 악의적인 의도가 없는 서버를 포함한 모든 Gopher 서버로부터 수신될 수 있습니다. Gopher 지원은 Squid 버전 6.0.1에서 제거되었습니다. 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 모든 Gopher URL 요청을 거부해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.