CVE:CVE-2021-46784
CNNVD:CNNVD-202206-2002
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 多个版本存在安全漏洞，该漏洞源于应用存在处理 Gopher 服务器响应时的可访问断言。
solution:Upgrade squid-cache squid to a higher version than 3.5.28,4.17,5.6,and avoid the version [3.0,3.5.28],[4.0,4.17],[5.0,5.6); Upgrade debian debian_linux to a higher version than 10.0,11.0,12.0,and avoid the version 10.0,11.0,12.0