CVE-2020-11945 in Web Proxy
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một vấn đề trong Squid trước phiên bản 5.0.2. Một kẻ tấn công từ xa có thể tái sử dụng lại giá trị nonce xác thực Digest đã bị đánh cắp để truy cập vào các tài nguyên vốn bị cấm. Sự cố này xảy ra do kẻ tấn công có thể gây tràn bộ đếm tham chiếu nonce (một số nguyên ngắn). Việc thực thi mã từ xa (RCE) có thể xảy ra nếu thông tin đăng nhập token được phân bổ vùng nhớ pool bị giải phóng thay vì được tái sử dụng lại làm thông tin xác thực hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.