Zranitelnost v proxy serveru Squid, která umožňuje obejít přístupová omezení
Byly zveřejněny informace o zranitelnostech v proxy serveru Squid, které byly potichu vyřešeny již minulý rok v verzi Squid 4.8. Problémy se nacházejí v kódu zpracování bloku „@“ na začátku URL („user@host“) a umožňují obejít pravidla omezení přístupu, poslat obsah cache a provést útok pomocí mezisítové skriptování. CVE-2019-12524 — klient pomocí speciálně formulovaných […]
