VDB

BDU%3A2024-02061

BDU%3A2024-02061 PUBLISHED CVSS 8.600000381469727 HIGH

Уязвимость функции HttpStateData() декодера Chunked прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании

Risk Scores

CVSS 3.1
8.600000381469727
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Affected Products

VendorProductVersions
squid-cachesquid>= 3.5.27, < 6.8
ООО «РусБИТех-Астра», АО «ИВК», Squid Software Foundation, АО "НППКТ"Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Squid, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
fedoraprojectfedora38, 39
netappbluexp0
squid-cachesquid3.5.27

Timeline

  • Mar 6, 2024 CVE Published
  • Mar 6, 2024 PoC Published
  • Mar 7, 2024 PoC Published
  • Nov 11, 2024 CVE Updated
  • Apr 20, 2026 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›