Squid leaks previous content from reusable buffer
该报告还没有中文解读。
原文摘录
摘自原文（4857 字符中的一小部分）
Summary: A malicious response to a FTP request can cause Squid to miscalculate the length of a string copying data past the terminating NULL. Due to Squid's memory pool the contents that is exposed could range from internal data, to other user's private Request/Response to Squid.
原文中的代码
./sbin/squid
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jeriko_one · 版权归作者与 Internet Bug Bounty 所有