Un attaquant peut provoquer un buffer overflow de Squid, via HTTP Digest Authentication, afin de mener un déni de service, et éventuellement d’exécuter du code.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Squid-buffer-overflow-via-HTTP-Digest-Authentication-42684