プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正

ウェブプロキシキャッシュサーバ「Squid」にリモートよりコードを実行されるおそれがある脆弱性が判明した。開発チームでは脆弱性を解消したアップデートを提供している。

インターネット上のリソースを識別するため利用する「URN（Uniform Resource Name）」の処理にバッファオーバーフローの脆弱性「CVE-2025-54574」が明らかとなったもの。

「URN Trivial-HTTP」レスポンスの受信時にバッファオーバーフローが生じ、認証情報や機密情報を含む最大4Kバイトの「Squid」が割り当てたヒープメモリがクライアント側に漏洩するおそれがある。

さらにリモートよりコードを実行される可能性もあるとしている。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.3」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

「同6.3」「同5.9」「同4.17」および以前のバージョンに影響があり、開発チームでは2025年6月24日にリリースした「同6.4」で修正した。あわせて回避策をアナウンスしている。

（Security NEXT - 2025/08/04 ）ツイート