[UPDATE] [kritisch] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-05-20 11:45 UTC
  • Importiert: 2026-05-26 10:57 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 5925141ed9177aec5a55a5cdf05cedef3e6b489af5c7fdeee93b8d1fe1955065

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-62168

CRITICAL

CRITICAL

10

2025-10-17

Externe Referenzen

Bezeichnung Typ CVE Quelle

Oracle Linux Security Advisory ELSA-2025-19107 vom 2025-10-28

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-8317 vom 2026-04-19

EXTERNAL - wid_csaf

Red Hat Security Advisory RHSA-2025:19107 vom 2025-10-27

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19114 vom 2025-10-28

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19115 vom 2025-10-28

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19118 vom 2025-10-28

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19167 vom 2025-10-28

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19277 vom 2025-10-30

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19398 vom 2025-11-03

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:19967 vom 2025-11-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:20935 vom 2025-11-11

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:21002 vom 2025-11-11

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:21065 vom 2025-11-12

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:21066 vom 2025-11-12

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:21090 vom 2025-11-12

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2-2025-3045 vom 2025-10-27

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2025:19107 vom 2026-01-15

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2025:20935 vom 2025-11-21

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2025:21002 vom 2025-11-21

EXTERNAL - wid_csaf

PoC auf GitHub vom 2025-11-02

EXTERNAL - wid_csaf

Squid GitHub vom 2025-10-16

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-19167 vom 2025-11-19

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-20935 vom 2025-11-26

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-21002 vom 2025-12-04

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-8880 vom 2026-05-20

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4369 vom 2025-11-11

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6047 vom 2025-10-30

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2025:15715-1 vom 2025-11-08

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:20027-1 vom 2026-01-15

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:4029-1 vom 2025-11-10

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:4026-1 vom 2025-11-10

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:4099-1 vom 2025-11-14

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:3902-1 vom 2025-10-31

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:20078-1 vom 2026-01-20

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-7845-1 vom 2025-10-29

EXTERNAL - wid_csaf

Securepoint UTM Changelog vom 2025-10-22

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss