heap buffer overread
-
Статья CVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens
На пентесте корпоративной сети финансовой организации я наткнулся на Squid 5.7 с открытым FTP-гейтвеем на периметре. Прокси стоял с 2018 года, обновлялся когда звёзды сходились, а FTP-поддержка была включена по умолчанию - "на всякий случай". Через полтора часа после fingerprinting я уже...- Сергей Попов
- Тема
- cve-2026-47729 ftp gateway exploit heap buffer overread heartbleed аналог out-of-bounds read squid proxy уязвимость squidbleed утечка памяти прокси
- Ответы: 0
- Раздел: Threat Intel