Skip to content
OpenAdvisories
High WID-SEC-2026-3329 1 CVE

Squid: Mehrere Schwachstellen

Published Sep 13, 2026 · Updated Nov 11, 2026 · Revision 8 · de

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • High 7.7
    CVE-2026-61642

    Squid Request Smuggling in HTTP Transfer-Encoding

    Squid is a caching proxy for the Web. From 3.3.0.1 to before 7.6, due to an improper enforcement of behavioral workflow bug, Squid is vulnerable to a Request Smuggling attack against HTTP/1.1 Transfer-Encoding. HTTP header parsing (`src/HttpHeader.cc`) accept…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Oracle Linux aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Ubuntu aufgenommen

  5. #4

    Neue Updates von Debian aufgenommen

  6. #3

    Referenz(en) aufgenommen: EUVD-2026-98919

  7. #2

    Neue Updates von Amazon aufgenommen

  8. #1

    Initiale Fassung

References