CVE-2009-2855 in Squid
Сводка
по VulDB • 03.06.2026
Функция strListGetItem в файле src/HttpHeaderTools.c в Squid 2.7 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (DoS) посредством специально созданного заголовка аутентификации с определенными разделителями в виде запятых, что приводит к бесконечному циклу вызовов функции strcspn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.