CVE-2016-3948 in Squid

Tóm tắt

Bởi VulDB • 05/07/2026

Squid phiên bản 3.x trước 3.5.16 và 4.x trước 4.0.8 thực hiện kiểm tra giới hạn (bounds checking) không đúng cách, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua một phản hồi HTTP được tạo tác liên quan đến tiêu đề Vary.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/04/2016
• Tiết lộ: 07/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81565
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.35265
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3948
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3948/