Multiple vulnerabilities in Squid Proxy (CVSS Base Score 8.6) allow a remote attacker to cause denial of service, execute arbitrary code, and bypass security controls. The affected versions are all releases prior to Squid 7.7. Administrators must upgrade to Squid version 7.7 or later to mitigate these high-severity risks.
[WID-SEC-2026-3329] Squid: Mehrere Schwachstellen CVSS Base Score 8.6 (hoch) CVSS Temporal Score 7.5 (hoch) Remoteangriff ja Datum 13.09.2026 Stand 14.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists. Produkte 13.09.2026 Open Source Squid <7.7 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben