CVE-2026-33515mediumCWE-125CWE-1289

CVE-2026-33515: fallo de gravedad media en squid-cache squid

Squid has issues in ICP message handling

Publicada el

Seguir esta CVE+ Monitorear squid+ Monitorear squid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 1.1%
En resumen

Squid puede filtrar pequeñas cantidades de memoria al procesar mensajes ICP malformados, exponiendo potencialmente datos sensibles. Esto afecta solo a sistemas que tienen soporte ICP habilitado explícitamente.

Detalle técnico

Lectura fuera de límites en el manejador de mensajes ICP de Squid (CWE-125, CWE-1289) causada por validación de entrada inadecuada. Un atacante remoto puede provocar filtración de memoria enviando solicitudes ICP manipuladas a sistemas con icp_port no cero; el impacto se limita a pequeños filtrajes de memoria, pero pueden contener información sensible. Las reglas icp_access no mitigan esta vulnerabilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
Squid is a caching proxy for the Web. Prior to version 7.5, due to improper input validation, Squid is vulnerable to out of bounds read when handling ICP traffic. This problem allows a remote attacker to receive small amounts of memory potentially containing sensitive information when responding with errors to invalid ICP requests. This attack is limited to Squid deployments that explicitly enable ICP support (i.e. configure non-zero `icp_port`). This problem cannot be mitigated by denying ICP queries using `icp_access` rules. Version 7.5 contains a patch.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:N/SA:N
Productos afectados
squid-cache · squid
CVEs relacionadas — squid-cache squid

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%