CVE-2016-2571 in Squid

摘要

由 VulDB • 2026-06-03

Squid 3.x 版本在 3.5.15 之前以及 4.x 版本在 4.0.7 之前的 http.cc 模块在响应解析失败后仍继续存储某些数据，这使得远程 HTTP 服务器能够通过构造不良的响应导致拒绝服务（断言失败及守护进程退出）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-02-26
• 披露: 2016-02-27
• 管理: 已接受
• 条目: VDB-81110
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.09288
• KEV: 否
• 活动: 非常低
• 部门: Finance, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2571/