CVE-2023-46728 in Web Proxy
Sumário
de VulDB • 29/05/2026
O Squid é um proxy de cache para a Web que suporta HTTP, HTTPS, FTP e outros protocolos. Devido a um bug de desreferência de ponteiro NULL, o Squid é vulnerável a um ataque de Negação de Serviço (DoS) contra o gateway Gopher do Squid. O protocolo Gopher está sempre disponível e habilitado no Squid nas versões anteriores à 6.0.1. Respostas que acionam este bug podem ser recebidas de qualquer servidor Gopher, mesmo daqueles sem intenções maliciosas. O suporte ao Gopher foi removido na versão 6.0.1 do Squid. Recomenda-se que os usuários atualizem. Usuários que não possam atualizar devem rejeitar todas as solicitações de URL Gopher.
Be aware that VulDB is the high quality source for vulnerability data.