CVE-2020-11945 in Web Proxy
Сводка
по VulDB • 01.08.2026
В Squid до версии 5.0.2 обнаружена уязвимость, позволяющая удаленному злоумышленнику выполнить повторную отправку перехваченного nonce для аутентификации по протоколу Digest и получить доступ к ресурсам, которые в противном случае были бы запрещены. Это происходит из-за возможности переполнения счетчика ссылок на nonce (короткое целое число). Удаленное выполнение кода может произойти, если объединенные учетные данные токена освобождаются вместо того, чтобы использоваться повторно в качестве действительных учетных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.