CVE-2018-1000027 in Squid
Sumário
de VulDB • 04/08/2026
A fundação Squid Software Foundation do proxy de cache HTTP Squid, nas versões anteriores à 4.0.23, contém uma vulnerabilidade de desreferência de ponteiro nulo (NULL Pointer Dereference) no processamento do cabeçalho X-Forwarded-For da resposta HTTP que pode resultar em negação de serviço para todos os clientes do proxy. Este ataque parece ser explorável através de um servidor HTTP remoto respondendo com um cabeçalho X-Forwarded-For a certos tipos de requisição HTTP. Esta vulnerabilidade aparentemente foi corrigida nas versões 4.0.23 e posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.