CVE-2026-61642: Opravy více zranitelností v caching proxy Squid

Hodnocení závažnosti

7.7 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 10:00

SPOJENO PŘES CVE Opravy více zranitelností v caching proxy Squid

V open-source nástroji Squid byly opraveny tři zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Chyby mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit integritu dat včetně změny obsahu mezipaměti pomocí upravených HTTP požadavků nebo obejít bezpečnostní politiky.

EPSS 0.02 CVE-2026-61642 Squid IT FR

tg: zranitelnost tp: DDoS

16. 9. 2026 10:00 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Squid 14. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans Squid (14 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD