Skip to content
OpenAdvisories
High WID-SEC-2024-0544 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Mar 4, 2024 · Updated Apr 19, 2026 · Revision 16 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • High 8.6
    CVE-2024-25111 EPSS 65%

    SQUID-2024:1 Denial of Service in HTTP Chunked Decoding

    Squid is a web proxy cache. Starting in version 3.5.27 and prior to version 6.8, Squid may be vulnerable to a Denial of Service attack against HTTP Chunked decoder due to an uncontrolled recursion bug. This problem allows a remote attacker to cause Denial of …

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Debian aufgenommen

  3. #14

    Neue Updates von Red Hat aufgenommen

  4. #13

    Neue Updates von Red Hat aufgenommen

  5. #12

    Neue Updates von Ubuntu aufgenommen

  6. #11

    Neue Updates von Fedora und Red Hat aufgenommen

  7. #10

    Neue Updates von Ubuntu aufgenommen

  8. #9

    Neue Updates von Ubuntu aufgenommen

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Oracle Linux aufgenommen

  13. #4

    Neue Updates von Oracle Linux aufgenommen

  14. #3

    Neue Updates von Red Hat aufgenommen

  15. #2

    Neue Updates von Debian aufgenommen

  16. #1

    Initiale Fassung

References