Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié un avis de sécurité pour Squid signalant plusieurs problèmes pouvant, dans certaines conditions, permettre une désynchronisation de requêtes, des dépassements de tampon ou une injection de commandes FTP. L’avis concerne une mise à jour de sécurité, mais les versions affectées et corrigées ainsi que les CVE ne sont pas précisées dans la source fournie.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6606-1 squid – security update
Analyse technique
Les conditions d’exploitation ne sont pas détaillées dans la source fournie.
Impact, versions et correctif
Événement datéAvis DSA-6606-1 publié le 2026-11-03, date indiquée par la source; cette date se situe dans la période demandée.
ImpactDans certaines conditions, les problèmes peuvent permettre une désynchronisation de requêtes, des dépassements de tampon ou une injection de commandes FTP.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T00:00:00+00:00
Mise à jour2026-11-03T00:00:00+00:00
Action recommandée
Installer la mise à jour de sécurité Debian pour Squid; la version corrigée n’est pas précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).