CVE-2026-61642: Risolte vulnerabilità in Squid

Hodnocení závažnosti

7.7 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 10:00

SPOJENO PŘES CVE Risolte vulnerabilità in Squid

Aggiornamenti di sicurezza Squid risolvono tre vulnerabilità, di cui una con gravità “alta”, in Squid, software open source utilizzato come caching proxy. Tale vulnerabilità potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza e di alterare il contenuto memorizzato nella cache mediante richieste HTTP opportunamente predisposte.

EPSS 0.02 CVE-2026-61642 Squid IT FR

tg: zranitelnost tp: DDoS

16. 9. 2026 10:00 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Squid 14. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans Squid (14 septembre 2026)