Skip to content
OpenAdvisories
High WID-SEC-2024-0396 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Feb 14, 2024 · Updated Apr 19, 2026 · Revision 17 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-25617 EPSS 89%

    Denial of Service in HTTP Header parser in squid proxy

    Squid is an open source caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to a Collapse of Data into Unsafe Value bug ,Squid may be vulnerable to a Denial of Service attack against HTTP header parsing. This problem allows a remote client or…

Revision history

  1. #17

    Neue Updates von Oracle Linux aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Ubuntu aufgenommen

  4. #14

    Neue Updates von CentOS aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Ubuntu aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Ubuntu, Oracle Linux und Red Hat aufgenommen

  9. #9

    Neue Updates von Ubuntu aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von Oracle Linux aufgenommen

  12. #6

    Neue Updates von Oracle Linux aufgenommen

  13. #5

    Neue Updates von Red Hat aufgenommen

  14. #4

    Neue Updates von Debian aufgenommen

  15. #3

    Neue Updates von Red Hat aufgenommen

  16. #2

    Neue Updates von Red Hat aufgenommen

  17. #1

    Initiale Fassung

References