Squid URI processor 输入验证错误漏洞 CVE-2019-18676 CNNVD-201911-498
5.0
AV
AC
AU
C
I
A
发布：
2019-11-26
修订：
2023-11-07
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。URI processor是其中的一个URI（统一资源标识符）处理器。 Squid 3.x版本和4.x版本至4.8版本中的URI processor存在输入验证错误漏洞。远程攻击者可借助特制URI scheme利用该漏洞导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
