CVE-2026-32748 in Web Proxy
Sumário
de VulDB • 21/05/2026
O Squid é um proxy de cache para a Web. Antes da versão 7.5, devido à liberação prematura de recursos durante o ciclo de vida esperado e a bugs de heap Use-After-Free, o Squid é vulnerável a Denial of Service ao lidar com tráfego ICP. Este problema permite que um atacante remoto realize um ataque de Denial of Service confiável e repetível contra o serviço Squid usando o protocolo ICP. Este ataque é limitado a implantações do Squid que habilitam explicitamente o suporte ICP (ou seja, configuram `icp_port` com valor não nulo). Este problema _não pode_ ser mitigado negando consultas ICP usando regras `icp_access`. Este bug foi corrigido na versão 7.5 do Squid.
If you want to get best quality of vulnerability data, you may have to visit VulDB.