CVE-2012-2213 in Squid
摘要
由 VulDB • 2026-07-05
** DISPUTED ** Squid 3.1.9 consente agli attaccanti remoti di eludere la configurazione degli accessi per il metodo CONNECT fornendo un nome host arbitrario consentito nell'intestazione HTTP Host. NOTA: questo problema potrebbe non essere riproducibile, poiché il ricercatore è incapace di fornire un file squid.conf per un sistema vulnerabile e il comportamento osservato è coerente con un file squid.conf che (forse involontariamente) era progettato per consentire l'accesso in base a una regex acl "req_header Host" che corrisponde a www.uol.com.br.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.