Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Squid opravuje 3 zraniteľnosti, z toho 1 kritickú
Squid vo verzii 7.5 opravuje 3 zraniteľnosti, z toho 1 kritickú [1][2][3].
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu use-after-free v halde pri spracovaní ICP prevádzky umožnené vykonať DoS útok [1].
Zraniteľnosť sa nachádza v produkte:
- Squid; <7.5
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Viac informácií:
- CVE-2026-33526 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli predčasnému uvoľneniu prostriedku počas očakávanej životnosti a zraniteľnosti typu use-after-free v halde pri spracovaní ICP prevádzky umožnené vykonať DoS útok [2].
Zraniteľnosť sa nachádza v produkte:
- Squid; <7.5
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Viac informácií:
- CVE-2026-32748 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu pri spracovaní ICP prevádzky umožnené čítať dáta mimo hraníc vyhradenej pamäte a získať tak malé množstvo potenciálne citlivých informácií [3].
Zraniteľnosť sa nachádza v produkte:
- Squid; <7.5
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:N/SA:N
Viac informácií:
- CVE-2026-33515 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 3. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 26. 3. 2026.