TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: Squidbleed

新着順 人気順

CVE-2026-47729 / Squidbleed (まとめ)

【ニュース】■2026年◇2026年6月 ◆プロキシサーバーSquid がFTPゲートウェイの境界外読み取り(CVE-2026-47729)とcache_digestのヒープバッファオーバーフロー(CVE-2026-50012)の脆弱性を修正 (セキュリティ対策Lab, 2026/06/17) https://rocket-boys.co.j…

29-Year-Old Squid Proxy Bug 'Squidbleed' Can Leak Cleartext HTTP Requests

【要点】 ◎Squidの29年前から存在する脆弱性「Squidbleed」により、共有プロキシ利用者の平文HTTP通信や認証情報が漏洩する可能性があり、FTP無効化が有効な対策とされる (The Hacker News)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022