CVE-2023-49288highCWE-416

CVE-2023-49288: falha de alta gravidade em squid-cache squid

Denial of Service in HTTP Collapsed Forwarding in Squid

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar squid+ Monitorar squid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 4.8%
Em resumo

Versões do Squid de 3.5 até 5.9 com o encaminhamento colapsado ativado possuem um erro de acesso a memória que pode ser explorado para derrubar o serviço. Esse problema afeta apenas sistemas que habilitam explicitamente o encaminhamento colapsado na configuração.

Detalhe técnico

Uma vulnerabilidade use-after-free existe no mecanismo de encaminhamento colapsado do Squid (CWE-416) ao processar requisições concorrentes para o mesmo recurso. Um atacante pode induzir corrupção de memória através de requisições especialmente construídas que causam acesso a memória liberada, resultando em negação de serviço. A vulnerabilidade requer que a diretiva collapsed_forwarding esteja explicitamente habilitada no squid.conf.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Affected versions of squid are subject to a a Use-After-Free bug which can lead to a Denial of Service attack via collapsed forwarding. All versions of Squid from 3.5 up to and including 5.9 configured with "collapsed_forwarding on" are vulnerable. Configurations with "collapsed_forwarding off" or without a "collapsed_forwarding" directive are not vulnerable. This bug is fixed by Squid version 6.0.1. Users are advised to upgrade. Users unable to upgrade should remove all collapsed_forwarding lines from their squid.conf.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
squid-cache · squid
CVEs relacionadas — squid-cache squid

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%