Kwetsbaarheid in de Squid-proxyserver waardoor toegangslimieten kunnen worden omzeild
Informatie is openbaar gemaakt over kwetsbaarheden in de Squid-proxyserver, die stilletjes vorig jaar zijn verholpen met de release van Squid 4.8. De problemen doen zich voor in de code die het blok «@» aan het begin van de URL («user@host») verwerkt en stellen gebruikers in staat om toegangsregels te omzeilen, de cache-inhoud te beïnvloeden en een cross-site scripting-aanval uit te voeren. CVE-2019-12524 — de klant kan gebruikmaken van een speciaal vormgegeven […]
