UrnState Heap Overflow
该报告还没有中文解读。
原文摘录
摘自原文（11521 字符中的一小部分）
Summary: When handling a URN Request an attacker controlled response can cause Squid to overflow a heap buffer. The buffer exist within a struct so not only does it allow an attacker to overflow adjacent memory, but also control a pointer that follows the buffer enabling them to free arbitrary …
原文中的代码
acl Safe_ports port 0
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jeriko_one · 版权归作者与 Internet Bug Bounty 所有