O vulnerabilitate în serverul proxy Squid care permite ocolirea restricțiilor de acces
Informațiile despre vulnerabilitățile din serverul proxy Squid au fost dezvăluite, acestea fiind eliminate fără o notificare prealabilă încă din anul trecut în versiunea Squid 4.8. Problemele există în codul care procesează blocul „@” la începutul URL-ului („user@host”) și permit ocolirea regulilor de restricție a accesului, injectarea de conținut în cache și realizarea unui atac cu scripting între site-uri. CVE-2019-12524 — clientul prin intermediul unei structuri speciale […]
