CVE-2016-4554
Beschrijving NL
mime_header.cc in Squid vóór 3.5.18 stelt externe aanvallers in staat om beoogde beperkingen van dezelfde oorsprong te omzeilen en mogelijk cachevergiftigingsaanvallen uit te voeren via een vervaardigde HTTP-hostheader, ook wel een "header smokkel" -probleem genoemd.
Origineel (Engels) tonen
mime_header.cc in Squid before 3.5.18 allows remote attackers to bypass intended same-origin restrictions and possibly conduct cache-poisoning attacks via a crafted HTTP Host header, aka a "header smuggling" issue.
Vendors
Affected products
References
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- www.debian.org
- www.oracle.com
- www.securitytracker.com
- www.squid-cache.org
- www.squid-cache.org
- www.squid-cache.org
- www.squid-cache.org
- www.squid-cache.org
- www.squid-cache.org
- www.ubuntu.com
- access.redhat.com
- access.redhat.com
- access.redhat.com
- security.gentoo.org