CVE-2026-33526

Nome do Software Vulnerável e Versões Afetadas Squid versões anteriores a 7.5

Description Um problema de Use-After-Free no heap ocorre ao processar o tráfego do Internet Cache Protocol (ICP). Isso permite que um invasor remoto realize um ataque de Negação de Serviço (DoS) confiável e repetível, tornando o serviço indisponível. O problema limita-se a implementações onde o suporte ao ICP está explicitamente habilitado através da configuração de um icp port diferente de zero. Isso não pode ser mitigado usando regras de icp access. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou corrupção de memória.

Recommendations Atualize para a versão 7.5. Como medida paliativa temporária, desabilite o suporte ao ICP definindo o icp port como zero.