CVE-2012-2213 in Squid
Tóm tắt
Bởi VulDB • 05/07/2026
** BỊ TRANH CÃY ** Squid 3.1.9 cho phép các kẻ tấn công từ xa vượt qua cấu hình truy cập đối với phương thức CONNECT bằng cách cung cấp một tên máy chủ (hostname) được ủy quyền tùy ý trong tiêu đề HTTP Host. LƯU Ý: vấn đề này có thể không tái tạo được, vì nhà nghiên cứu không thể cung cấp tệp squid.conf cho hệ thống bị lỗi, và hành vi quan sát thấy nhất quán với một tệp squid.conf đã được (có lẽ vô tình) thiết kế để cho phép truy cập dựa trên biểu thức chính quy (regex) acl "req_header Host" khớp với www.uol.com.br.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.