Skip to content
OpenAdvisories
High WID-SEC-2026-0854 3 CVEs

Squid: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 24, 2026 · Updated Nov 10, 2026 · Revision 23 · de

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 3

  • Critical 9.2
    CVE-2026-33526

    Squid vulnerable to Denial of Service in ICP Request handling

    Squid is a caching proxy for the Web. Prior to version 7.5, due to heap Use-After-Free, Squid is vulnerable to Denial of Service when handling ICP traffic. This problem allows a remote attacker to perform a reliable and repeatable Denial of Service attack aga…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux
  • High 8.7
    CVE-2026-32748

    Squid has Denial of Service in ICP Response handling

    Squid is a caching proxy for the Web. Prior to version 7.5, due to premature release of resource during expected lifetime and heap Use-After-Free bugs, Squid is vulnerable to Denial of Service when handling ICP traffic. This problem allows a remote attacker t…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux
  • Medium 6.9
    CVE-2026-33515

    Squid has issues in ICP message handling

    Squid is a caching proxy for the Web. Prior to version 7.5, due to improper input validation, Squid is vulnerable to out of bounds read when handling ICP traffic. This problem allows a remote attacker to receive small amounts of memory potentially containing …

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #23

    Neue Updates von Oracle Linux aufgenommen

  2. #22

    Neue Updates von SUSE aufgenommen

  3. #21

    Neue Updates von SUSE aufgenommen

  4. #20

    Neue Updates von openSUSE aufgenommen

  5. #19

    Neue Updates von SUSE aufgenommen

  6. #18

    Neue Updates von openSUSE aufgenommen

  7. #17

    Neue Updates von Debian aufgenommen

  8. #16

    Neue Updates von Debian aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von Oracle Linux aufgenommen

  11. #13

    Neue Updates von Red Hat aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  15. #9

    Neue Updates von Oracle Linux aufgenommen

  16. #8

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  17. #7

    Neue Updates von Red Hat aufgenommen

  18. #6

    Neue Updates von Amazon aufgenommen

  19. #5

    Neue Updates von Ubuntu aufgenommen

  20. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #3

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  22. #2

    Referenz(en) aufgenommen: EUVD-2026-16056, EUVD-2026-16068, EUVD-2026-16067

  23. #1

    Initiale Fassung

References