Sårbarhed i proxyserveren Squid, der muliggør omgåelse af adgangsbegrænsninger
Oplysninger om sårbarheder i Squid proxy-serveren er blevet afsløret, og de blev uden offentlig omtale rettet i sidste år med udgivelsen af Squid 4.8. Problemerne findes i koden til håndtering af blokken "@" i begyndelsen af URL'en ("user@host") og gør det muligt at omgå adgangsbegrænsninger, forgifte cache-indholdet und og udføre angreb ved hjælp af cross-site scripting. CVE-2019-12524 — klienten ved hjælp af specielt formateret...
