Skip to content
OpenAdvisories
Medium WID-SEC-2026-1920 2 CVEs

Squid: Mehrere Schwachstellen

Published Jun 14, 2026 · Updated Oct 26, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-47729 Public exploit

    Squid: Memory disclosure in FTP gateway

    Squid is a caching proxy for the Web. Prior to 7.6, due to an improper validation of syntactic correctness of input in the FTP gateway (src/clients/FtpGateway.cc), Squid is vulnerable to an out-of-bounds read: when a listing entry date in the TypeA or TypeB d…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2026-50012

    Squid: Memory corruption in cache_digest reply handling

    Squid is a caching proxy for the Web. Prior to 7.6, due to an improper input validation bug in cache digest reply handling (peerDigestSwapInMask in src/peer_digest.cc), Squid is vulnerable to a heap-based buffer overflow: a cache digest's on-the-wire size may…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von openSUSE aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von openSUSE aufgenommen

  6. #6

    Neue Updates von Debian aufgenommen

  7. #5

    Referenz(en) aufgenommen: EUVD-2026-44962, EUVD-2026-44961

  8. #4

    Neue Updates von Amazon aufgenommen

  9. #3

    Neue Updates von Debian aufgenommen

  10. #2

    PoC und Beschreibung für "Squidbleed" CVE-2026-47729 aufgenommen

  11. #1

    Initiale Fassung

References