CVE-2025-62168

CVE-2025-62168 Squid Proxy 오류 처리에서의 정보 노출 스캐너 탐지 및 PoC "HTTP 인증 자격 증명을 삭제하지 못해 Squid는 정보 노출 공격에 취약합니다. 심각도: 이 문제는 스크립트가 브라우저 보안 보호를 우회하고 신뢰할 수 있는 클라이언트가 인증에 사용하는 자격 증명을 알아낼 수 있게 합니다. 이 문제는 원격 클라이언트가 Squid를 백엔드 로드 밸런싱에 사용하는 웹 애플리케이션 내부에서 사용되는 보안 토큰이나 자격 증명을 식별할 수 있게 할 가능성이 있습니다. 이러한 공격은 Squid가 HTT...