Sebezhetőség a Squid proxy szerverében, amely lehetővé teszi a hozzáférési korlátozások megkerülését
Feltárták a Squid proxy szerveren lévő sebezhetőségeket, amelyeket tavaly, a Squid 4.8 kiadásában csendben orvosoltak. A problémák a URL elején lévő "@" blokk ("user@host") feldolgozásának kódjában találhatók, és lehetővé teszik a hozzáférési korlátozások megkerülését, a gyorsítótár tartalmának manipulálását és a cross-site scripting támadások végrehajtását. CVE-2019-12524 — A kliensek különösen alakított […]
