CVE-2025-62168

CVE-2025-62168 Squid Proxy エラーハンドリングにおける情報漏洩 スキャナー（検出 & PoC） 「HTTP 認証資格情報のマスキングに失敗したため、 Squid は情報漏洩攻撃に対して脆弱です。 深刻度: この問題により、スクリプトがブラウザのセキュリティ 保護をバイパスし、信頼されたクライアントが認証に使用する 資格情報を学習することが可能になります。 この問題により、リモートクライアントが、Squid をバックエンド ロードバランシングに使用する Web アプリケーションが内部で 使用するセキュリティトークンまたは資格情報を特定できる 可能性があります。...