স্কুইড প্রক্সি সার্ভারে দুর্বলতা যা আপনাকে অ্যাক্সেসের সীমাবদ্ধতা বাইপাস করতে দেয়

প্রকাশিত প্রক্সি সার্ভারে দুর্বলতা সম্পর্কে তথ্য স্কুইড, যা স্কুইড 4.8 এর মুক্তিতে গত বছর চুপচাপ বাদ দেওয়া হয়েছিল। ইউআরএল (“user@host”) এর শুরুতে “@” ব্লক প্রক্রিয়াকরণের কোডে সমস্যাগুলি উপস্থিত রয়েছে এবং আপনাকে অ্যাক্সেস সীমাবদ্ধতার নিয়মগুলিকে বাইপাস করতে, ক্যাশের বিষয়বস্তুগুলিকে বিষাক্ত করতে এবং একটি ক্রস-সাইট পরিচালনা করার অনুমতি দেয়৷ স্ক্রিপ্টিং আক্রমণ।

• জন্য CVE-2019-12524 — একজন ক্লায়েন্ট, একটি বিশেষভাবে ডিজাইন করা URL ব্যবহার করে, url_regex নির্দেশিকা ব্যবহার করে নির্দিষ্ট নিয়মগুলিকে বাইপাস করতে পারে এবং প্রক্সি এবং প্রক্রিয়াকৃত ট্র্যাফিক সম্পর্কে গোপনীয় তথ্য পেতে পারে (ক্যাশে ম্যানেজার ইন্টারফেসে অ্যাক্সেস লাভ করতে পারে)।
• জন্য CVE-2019-12520 — ইউআরএল-এ ব্যবহারকারীর নাম ডেটা ম্যানিপুলেট করে, আপনি ক্যাশে একটি নির্দিষ্ট পৃষ্ঠার জন্য কাল্পনিক বিষয়বস্তুর সঞ্চয়স্থান অর্জন করতে পারেন, যা, উদাহরণস্বরূপ, অন্যান্য সাইটের প্রসঙ্গে আপনার জাভাস্ক্রিপ্ট কোড কার্যকর করার জন্য ব্যবহার করা যেতে পারে।

উত্স: opennet.ru