Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.
Vulnerabilities 1
-
High 8.6CVE-2023-50269 EPSS 58%
SQUID-2023:10 Denial of Service in HTTP Request parsing
Squid is a caching proxy for the Web. Due to an Uncontrolled Recursion bug in versions 2.6 through 2.7.STABLE9, versions 3.1 through 5.9, and versions 6.0.1 through 6.5, Squid may be vulnerable to a Denial of Service attack against HTTP Request parsing. This …
Revision history
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Ubuntu aufgenommen
-
#17
Neue Updates von CentOS aufgenommen
-
#16
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Squid Security Advisory SQUID-2023:10 vom 2023-12-13
https://github.com/squid-cache/squid/security/advisories/GHSA-wgq4-4cfg-c4x3
-
Fedora Security Advisory FEDORA-2023-6317EAA767 vom 2023-12-20
https://bodhi.fedoraproject.org/updates/FEDORA-2023-6317eaa767
-
Fedora Security Advisory FEDORA-2023-AB77331A34 vom 2023-12-20
https://bodhi.fedoraproject.org/updates/FEDORA-2023-ab77331a34
-
Debian Security Advisory DLA-3709 vom 2024-01-09
https://lists.debian.org/debian-lts-announce/2024/01/msg00003.html
-
Ubuntu Security Notice USN-6594-1 vom 2024-01-23
https://ubuntu.com/security/notices/USN-6594-1
-
Red Hat Security Advisory RHSA-2024:0397 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0397
-
SUSE Security Update SUSE-SU-2024:0296-1 vom 2024-02-01
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017836.html
-
SUSE Security Update SUSE-SU-2024:0298-1 vom 2024-02-01
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017840.html
-
Amazon Linux Security Advisory ALAS-2024-2445 vom 2024-02-06
https://alas.aws.amazon.com/AL2/ALAS-2024-2445.html
-
Amazon Linux Security Advisory ALAS-2024-1916 vom 2024-02-06
https://alas.aws.amazon.com/ALAS-2024-1916.html
-
Red Hat Security Advisory RHSA-2024:0772 vom 2024-02-12
https://access.redhat.com/errata/RHSA-2024:0772
-
Red Hat Security Advisory RHSA-2024:0771 vom 2024-02-12
https://access.redhat.com/errata/RHSA-2024:0771
-
Red Hat Security Advisory RHSA-2024:0773 vom 2024-02-12
https://access.redhat.com/errata/RHSA-2024:0773
-
SUSE Security Update SUSE-SU-2024:0455-1 vom 2024-02-13
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017906.html
-
Red Hat Security Advisory RHSA-2024:1085 vom 2024-03-05
https://access.redhat.com/errata/RHSA-2024:1085
-
Red Hat Security Advisory RHSA-2024:1153 vom 2024-03-05
https://access.redhat.com/errata/RHSA-2024:1153
-
Debian Security Advisory DSA-5637 vom 2024-03-08
https://lists.debian.org/debian-security-announce/2024/msg00043.html
-
Red Hat Security Advisory RHSA-2024:1375 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1375
-
Red Hat Security Advisory RHSA-2024:1376 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1376
-
Oracle Linux Security Advisory ELSA-2024-1376 vom 2024-03-20
https://linux.oracle.com/errata/ELSA-2024-1376.html
-
Oracle Linux Security Advisory ELSA-2024-1375 vom 2024-03-21
http://linux.oracle.com/errata/ELSA-2024-1375.html
-
Red Hat Security Advisory RHSA-2024:1787 vom 2024-04-11
https://access.redhat.com/errata/RHSA-2024:1787
-
Oracle Linux Security Advisory ELSA-2024-1787 vom 2024-04-12
https://linux.oracle.com/errata/ELSA-2024-1787.html
-
CentOS Security Advisory CESA-2024:1787 vom 2024-06-06
https://lwn.net/Articles/973021
-
Ubuntu Security Notice USN-6857-1 vom 2024-06-27
https://ubuntu.com/security/notices/USN-6857-1
-
Oracle Linux Security Advisory ELSA-2025-19167 vom 2025-11-19
https://linux.oracle.com/errata/ELSA-2025-19167.html