poslední zpráva
SPOJENO PŘES CVE EPSS 0.02
Opravy více zranitelností v caching proxy Squid
V open-source nástroji Squid byly opraveny tři zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Chyby mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit integritu dat včetně změny obsahu mezipaměti pomocí upravených HTTP požadavků nebo obejít bezpečnostní politiky.
Squid IT FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-61642 | 7.7 3.1 · GitHub_M | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v proxy serveru Squid
Podle italského CSIRT vydal Squid bezpečnostní aktualizace řešící tři zranitelnosti, z nichž jedna má vysokou závažnost. Tato chyba by mohla útočníkovi umožnit obejít bezpečnostní prvky a změnit obsah uložený v mezipaměti pomocí speciálně vytvořených HTTP požadavků.
originál: Risolte vulnerabilità in Squid
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v proxy Squid
CERT-FR informuje o odhalení několika zranitelností v nástroji Squid. Podle oznámení mohou útočníkovi umožnit způsobit vzdálené odepření služby, narušit integritu dat nebo obejít bezpečnostní politiku.
originál: Multiples vulnérabilités dans Squid (14 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0018 USD.