CVE-2020-25097 in Web Proxy
Сводка
по VulDB • 12.06.2026
Обнаружена уязвимость в Squid версий до 4.13 включительно и от 5.x до 5.0.4 включительно. Из-за недостаточной проверки входных данных это позволяет доверенному клиенту выполнять HTTP Request Smuggling (утечку HTTP-запросов) и получать доступ к службам, которые в противном случае были бы запрещены средствами защиты безопасности. Это происходит при определенных настройках конфигурации uri_whitespace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.