CVE-2026-33526

إصدارات Squid الأقدم من 7.5

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (Use-After-Free) في الذاكرة المؤقتة (heap) عند معالجة حركة مرور بروتوكول ذاكرة التخزين المؤقت للإنترنت (ICP). وهذا يسمح لمهاجم عن بُعد بتنفيذ هجوم «رفض الخدمة» (DoS) موثوق وقابل للتكرار، مما يؤدي إلى تعطل الخدمة. تقتصر هذه المشكلة على عمليات النشر التي يتم فيها تمكين دعم ICP بشكل صريح عن طريق تكوين قيمة icp port غير صفرية. ولا يمكن التخفيف من هذه المشكلة باستخدام قواعد icp access. ”الاستخدام بعد التحرير“ (Use-After-Free) هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تلف الذاكرة.

قم بالتحديث إلى الإصدار 7.5.

كحل مؤقت، قم بتعطيل دعم ICP عن طريق تعيين icp port على صفر.