Vulnerabilidade no servidor proxy Squid que permite contornar restrições de acesso
Foram reveladas informações sobre vulnerabilidades no servidor proxy Squid, que foram corrigidas discretamente no ano passado na versão Squid 4.8. Os problemas estão presentes no código que lida com o bloco "@" no início da URL ("user@host") e permitem contornar as regras de restrição de acesso, injetar conteúdos no cache e executar ataques de script entre sites. CVE-2019-12524 — o cliente, com a ajuda de uma formatação específica […]
