Squid Edge Side Includes解析器拒绝服务漏洞 CVE-2016-2570 CNNVD-201602-491
5.0
AV
AC
AU
C
I
A
发布：
2016-02-27
修订：
2018-03-16
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.15之前3.x版本和4.0.7之前4.x版本的Edge Side Includes(ESI)解析器中存在安全漏洞，该漏洞源于程序在解析XML期间没有检查缓冲区限制。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有143条受影响产品信息
