CVE-2016-4556
Beschrijving NL
Een kwetsbaarheid in Esi.cc in Squid 3.x vóór 3.5.18 en 4.x vóór 4.0.10, waarbij de server een dubbele free-aanval uitvoert, stelt externe servers in staat een denial-of-service-aanval (crash) uit te voeren via een speciaal geconstrueerde Edge Side Includes (ESI)-respons.
Origineel (Engels) tonen
Double free vulnerability in Esi.cc in Squid 3.x before 3.5.18 and 4.x before 4.0.10 allows remote servers to cause a denial of service (crash) via a crafted Edge Side Includes (ESI) response.