未評価
Squid before 4.4 has XSS via a crafted X.509 certificate during HTTP(S) error page generation for certificate errors.
CVE-2018-19131
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-19131 squid 修正版: 4.4-1
参照URL
- advisory squid-cache.org
- advisory github.com
- patch squid-cache.org