Netcrook
#Squid
Vecchio protocollo, nuova fuga: il percorso FTP di Squid si trasforma in un rischio di divulgazione segreta
Una vulnerabilità di lunga data nel percorso gateway FTP di Squid, tracciata come CVE-2026-47729, evidenzia come il supporto ai protocolli legacy possa ancora mettere a rischio credenziali e altri segreti basati su header.
La lettura di Squid sepolta da tempo oltre il limite della memoria
Un bug del parser in un percorso proxy vecchio di decenni mostra come il codice C legacy possa continuare a far filtrare rischi molto tempo dopo l'errore originale.
Squidbleed Trasforma un Percorso Proxy Legacy in un Problema di Riservatezza
Una vulnerabilità di Squid vecchia di decenni mostra come una funzione di compatibilità, se legge oltre i propri limiti, possa trasformare il traffico proxy di routine in un rischio di esposizione dei dati.
Squidbleed Trasforma un Proxy Condiviso in un Canale Segreto di Sussurri
Un bug di lettura oltre la fine, vecchio di 29 anni, in Squid mostra come la colla di protocollo legacy possa ancora far trapelare dati sensibili delle richieste tra utenti che condividono lo stesso perimetro di proxy.
ACN segnala due nuovi bug in Squid, il proxy di cui molte reti si fidano
Un breve avviso di sicurezza su Squid è importante perché il software proxy si trova nel percorso del traffico, dove anche piccole falle possono comportare un rischio operativo sproporzionato.