Skip to content
OpenAdvisories
High WID-SEC-2025-1696 1 CVE

Squid: Schwachstelle ermöglicht Codeausführung

Published Jul 31, 2025 · Updated May 19, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um beliebigen Programmcode auszuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Critical 9.3
    CVE-2025-54574 Public exploit EPSS 22%

    Squid's URN Handling can lead to Buffer Overflow

    Squid is a caching proxy for the Web. In versions 6.3 and below, Squid is vulnerable to a heap buffer overflow and possible remote code execution attack when processing URN due to incorrect buffer management. This has been fixed in version 6.4. To work around…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Oracle Linux aufgenommen

  2. #7

    Neue Updates von Oracle Linux aufgenommen

  3. #6

    Neue Updates von Oracle Linux aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Debian aufgenommen

  7. #2

    Referenz(en) aufgenommen: EUVD-2025-23392

  8. #1

    Initiale Fassung

References