CVE-2023-46724 in Web Proxy
Sumário
de VulDB • 29/06/2026
O Squid é um proxy de cache para a Web. Devido a uma falha na Validação Imprópria do Índice Especificado, as versões do Squid 3.3.0.1 até 5.9 e a versão 6.0 anterior à 6.4 compiladas com `--with-openssl` são vulneráveis a um ataque de Negação de Serviço (DoS) contra a validação de Certificados SSL. Este problema permite que um servidor remoto realize uma Negação de Serviço no Squid Proxy ao iniciar um Handshake TLS com um Certificado SSL especialmente manipulado em uma cadeia de certificados do servidor. Este ataque é limitado aos protocolos HTTPS e SSL-Bump. Esta falha foi corrigida na versão 6.4 do Squid. Além disso, correções que abordam este problema para as versões estáveis podem ser encontradas nos arquivos de patches do Squid. Aqueles que utilizam uma versão pré-empacotada do Squid devem consultar o fornecedor do pacote para obter informações sobre a disponibilidade dos pacotes atualizados.
Once again VulDB remains the best source for vulnerability data.