Skip to content
OpenAdvisories
Critical WID-SEC-2025-2334 1 CVE

Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Published Oct 16, 2025 · Updated Nov 10, 2026 · Revision 23 · de

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Securepoint Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: UTM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-62168 Public exploit Scanner template EPSS 62%

    Squid vulnerable to information disclosure via authentication credential leakage in error handling

    Squid is a caching proxy for the Web. In Squid versions prior to 7.2, a failure to redact HTTP authentication credentials in error handling allows information disclosure. The vulnerability allows a script to bypass browser security protections and learn the c…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #23

    Neue Updates von Oracle Linux aufgenommen

  2. #22

    Neue Updates von SUSE aufgenommen

  3. #21

    Neue Updates von Oracle Linux aufgenommen

  4. #20

    Neue Updates von Oracle Linux aufgenommen

  5. #19

    Neue Updates von SUSE aufgenommen

  6. #18

    Neue Updates von openSUSE aufgenommen

  7. #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von Oracle Linux aufgenommen

  10. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #13

    Neue Updates von Oracle Linux aufgenommen

  12. #12

    Neue Updates von SUSE aufgenommen

  13. #11

    Neue Updates von Red Hat und Debian aufgenommen

  14. #10

    Neue Updates von SUSE aufgenommen

  15. #9

    Neue Updates von openSUSE und Red Hat aufgenommen

  16. #8

    PoC aufgenommen

  17. #7

    Neue Updates von Debian aufgenommen

  18. #6

    Neue Updates von Red Hat aufgenommen

  19. #5

    Neue Updates von Ubuntu aufgenommen

  20. #4

    Neue Updates von Amazon, Red Hat und Oracle Linux aufgenommen

  21. #3

    Neue Updates aufgenommen

  22. #2

    Referenz(en) aufgenommen: EUVD-2025-34894

  23. #1

    Initiale Fassung

References