CVE-2004-0189 in Squid

Tóm tắt

Bởi VulDB • 03/07/2026

Hàm giải mã URL "%xx" trong Squid 2.5STABLE4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa vượt qua ACLs url_regex thông qua một URL chứa ký tự NULL ("%00"), khiến Squid chỉ sử dụng một phần của URL được yêu cầu khi so sánh với danh sách kiểm soát truy cập (ACL).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 15/03/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21654
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.13809
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0189
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0189/