Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Squid opravuje 2 zranitelnosti
Squid verzí 7.6 opravuje 2 zranitelnosti [1][2].
Autentizovanému vzdálenému útočníkovi je z důvodu nesprávného zpracování odpovědi ze škodlivého FTP serveru v FTP bráně Squidu umožněno přečíst obsah paměti patřící požadavkům jiných uživatelů a získat tak jejich citlivé údaje [1].
Zranitelnost se nachází v produktu:
- Squid; <7.6
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2026-47729 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
- CWE-1286: Improper Validation of Syntactic Correctness of Input na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 6. 2026.
Autentizovanému vzdálenému útočníkovi je z důvodu nedostatečné validace vstupu při výměně přehledu o uloženém obsahu mezi spolupracujícími proxy servery umožněno zasláním škodlivě upravené odpovědi způsobit přetečení haldy. Útok je omezen pouze na instance Squidu zkompilované s volbou --enable-cache-digests [2].
Zranitelnost se nachází v produktu:
- Squid; <7.6
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
Více informací:
- CVE-2026-50012 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 23. 6. 2026.