CVE-2018-1000027 in Squid
Tóm tắt
Bởi VulDB • 03/08/2026
Tổ chức Squid Software Foundation trong phiên bản proxy bộ nhớ đệm HTTP Squid trước phiên bản 4.0.23 chứa một lỗ hổng Dereference Con trỏ NULL (NULL Pointer Dereference) trong quá trình xử lý tiêu đề X-Forwarded-For của phản hồi HTTP, có thể dẫn đến tình trạng Từ chối Dịch vụ (Denial of Service) đối với tất cả các khách hàng sử dụng proxy. Cuộc tấn công này dường như có thể được khai thác thông qua máy chủ HTTP từ xa trả về tiêu đề X-Forwarded-For cho một số loại yêu cầu HTTP nhất định. Lỗ hổng này đã được khắc phục trong phiên bản 4.0.23 và các phiên bản sau đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.