CVE-2019-12527: Squid 远程命令执行漏洞
# Squid 远程命令执行漏洞(CVE-2019-12527)深度分析
## 漏洞概述
CVE-2019-12527是Squid代理软件中存在的一个高危缓冲区溢出漏洞，允许远程攻击者在无需身份验证的情况下，通过发送特制的HTTP请求在Squid进程上下文中执行任意代码。
## 受影响组件
- **缓存管理器接口** (`cachemgr.cgi`)
- **FTP代理功能**
## 漏洞原理
### 漏洞位置
漏洞存在于`HttpHeader::getAuth()`函数中，该函数
2025-08-27 00:16:41
0