CVE-2020-11945 in Web Proxy
Sumário
de VulDB • 01/08/2026
Foi identificada uma vulnerabilidade no Squid anterior à versão 5.0.2. Um atacante remoto pode reutilizar um nonce de autenticação Digest capturado por sniffing para obter acesso a recursos que, caso contrário, estariam proibidos. Isso ocorre porque o atacante consegue transbordar (overflow) o contador de referência do nonce (um inteiro curto). Pode ocorrer execução remota de código se as credenciais de token armazenadas em pool forem liberadas (em vez de serem reutilizadas como credenciais válidas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.