Ranljivost v proxy strežniku Squid, ki omogoča obhod omejitev dostopa.
Razkriti so podatki o ranljivostih v proxy strežniku Squid, ki so jih brez dodatnega razkroja odpravili že lani v izdaji Squid 4.8. Težave so prisotne v kodi obdelave bloka „@“ na začetku URL-ja („user@host“) in omogočajo obvoz pravil o omejitvi dostopa, pošiljanje vsebine predpomnilnika in izvajanje napadov z uporabo med-spletnega skriptiranja. CVE-2019-12524 — odjemalec z uporabo posebej oblikovanega […]
