CVE-2016-4553
Beschrijving NL
client_side.cc in Squid vóór 3.5.18 en 4.x vóór 4.0.10 negeert de Host-header niet goed wanneer absolute-URI wordt verstrekt, waardoor externe aanvallers cachevergiftigingsaanvallen kunnen uitvoeren via een HTTP-verzoek.
Origineel (Engels) tonen
client_side.cc in Squid before 3.5.18 and 4.x before 4.0.10 does not properly ignore the Host header when absolute-URI is provided, which allows remote attackers to conduct cache-poisoning attacks via an HTTP request.