CVE-2016-2572 in Squid

Sumário

de VulDB • 01/07/2026

O módulo http.cc presente nel Squid versione 4.x precedente alla 4.0.7 si affida al codice di stato HTTP dopo un errore durante l'analisi della risposta, consentendo ai server HTTP remoti di causare una negazione del servizio (mancata verifica dell'affermazione e uscita del demone) tramite una risposta malformata.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/02/2016
• Divulgação: 27/02/2016
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.10154
• KEV: não
• Atividades: muito baixo
• Sector: Government, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2572
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2572/