CVE-2023-50269: fallo de gravedad alta en squid-cache squid
SQUID-2023:10 Denial of Service in HTTP Request parsing
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Squid proxy tiene un defecto donde solicitudes HTTP con encabezados X-Forwarded-For muy grandes pueden bloquear el servidor, haciéndolo no disponible. Esto ocurre cuando una característica específica (follow_x_forwarded_for) está habilitada.
Una vulnerabilidad de recursión descontrolada (CWE-674) en el análisis de solicitudes HTTP de Squid permite que atacantes remotos provoquen Denegación de Servicio enviando encabezados X-Forwarded-For excesivamente grandes cuando follow_x_forwarded_for está configurado. El vector de ataque es de red sin requerir autenticación; la explotación agota recursos y deja el proxy no disponible.
En el mismo producto, de las más peligrosas a las menos.