29 Jahre alter Speicherleck-Fehler in Squid entdeckt

Eigenanreicherung – kein Mirror der Originalquelle

Ein 29-jähriger Fehler im Open-Source-Webproxy Squid, bekannt als "Squidbleed" (CVE-2026-47729), wurde durch Lam Jun Rong und Mythos Preview identifiziert. Der Fehler ermöglicht das Leaken von HTTP-Anfragen, die Passwörter oder API-Schlüssel enthalten könnten. Er betrifft alle Standardkonfigurationen von Squid und kann in TLS-terminierenden Setups ausgenutzt werden. Eine einfache Patch-Methode besteht darin, vor der Verwendung von strchr() auf einen Null-Terminator zu prüfen. Es wird empfohlen, den FTP-Zugriff zu deaktivieren, um das Angriffsrisiko zu minimieren.

Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.