CVE-2025-54574criticalCWE-122

CVE-2025-54574: fallo crítico en squid-cache squid

Squid's URN Handling can lead to Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear squid+ Monitorear squid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 22%
de la publicación al arma4 días
Publicada en NVD1 ago
1ª PoC+4d
En resumen

Squid, un proxy de almacenamiento en caché web, tiene una falla crítica en cómo maneja solicitudes URN que puede causar un desbordamiento de buffer en memoria, permitiendo que atacantes ejecuten código malicioso remotamente en sistemas vulnerables.

Detalle técnico

Existe un desbordamiento de buffer en la pila de memoria en versiones de Squid ≤6.3 durante el procesamiento de URN debido a una gestión inadecuada del búfer. Atacantes remotos pueden desencadenar esta vulnerabilidad enviando solicitudes URN especialmente diseñadas, logrando potencialmente ejecución remota de código sin autenticación. La vulnerabilidad fue corregida en la versión 6.4.

Resumen generado y traducido por IA a partir de la descripción oficial.
Squid is a caching proxy for the Web. In versions 6.3 and below, Squid is vulnerable to a heap buffer overflow and possible remote code execution attack when processing URN due to incorrect buffer management. This has been fixed in version 6.4. To work around this issue, disable URN access permissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H
Productos afectados
squid-cache · squid
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — squid-cache squid

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%