CVE-2025-54574criticalCWE-122

CVE-2025-54574: falha crítica em squid-cache squid

Squid's URN Handling can lead to Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar squid+ Monitorar squid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

53Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.3epss 22%
da publicação à arma4 dias
Publicada no NVD1 de ago.
1ª PoC+4d
Em resumo

O Squid, um proxy de cache web, possui uma falha crítica ao processar requisições URN que pode causar um estouro de buffer na memória, permitindo que invasores executem código malicioso remotamente em sistemas vulneráveis.

Detalhe técnico

Existe um estouro de buffer na memória em versões do Squid ≤6.3 durante o processamento de URN devido a gerenciamento inadequado de buffer. Atacantes remotos podem disparar essa vulnerabilidade enviando requisições URN especialmente elaboradas, potencialmente alcançando execução remota de código sem autenticação. A vulnerabilidade foi corrigida na versão 6.4.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Squid is a caching proxy for the Web. In versions 6.3 and below, Squid is vulnerable to a heap buffer overflow and possible remote code execution attack when processing URN due to incorrect buffer management. This has been fixed in version 6.4. To work around this issue, disable URN access permissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H
Produtos afetados
squid-cache · squid
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — squid-cache squid

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%