‹ Volver al listado

CVE-2026-61642

Estado: Pendiente de análisisAlta (7.7)—
Gravedad7.7Alta · CVSS 3.1
Probabilidad de explotación4.68 %mayor que el 92 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Squid es un proxy de caché para la Web. Desde la versión 3.3.0.1 hasta antes de la 7.6, debido a una aplicación incorrecta de un error en el flujo de trabajo de comportamiento, Squid es vulnerable a un ataque de contrabando de peticiones (Request Smuggling) contra Transfer-Encoding de HTTP/1.1. El análisis de las cabeceras HTTP (`src/HttpHeader.cc`) aceptaba la forma desnuda `Transfer-Encoding:` con la codificación identity, que la especificación HTTP prohíbe, ya que cualquier codificación de transferencia debe estar envuelta dentro de la codificación chunked.

Leer descripción completaMostrar menos

Este problema permite a un cliente de confianza realizar un ataque de contrabando de peticiones HTTP cuando se usa HTTP/1.1, eludiendo los mecanismos de seguridad que puedan existir entre el atacante y Squid. Cuando existe una caché HTTP que opera antes del Squid afectado, este ataque de contrabando de peticiones también permite al atacante envenenar esa caché web y almacenar contenido malicioso arbitrario en cualquier URL para su entrega a futuras peticiones de otros clientes. Este problema está corregido en la versión 7.6.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
7.7
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
4.68 %
Percentil entre todas las CVEs puntuadas
92
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El vector es AV:N con PR:L y UI:N, y el texto describe request smuggling que evita controles y envenena la caché con contenido malicioso, lo que encaja con manipulación de datos almacenados.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability ScanningThreat Intelligence ProgramRestrict File and Directory PermissionsPrivileged Account ManagementRemote Data StorageNetwork Segmentation

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Squid-cache — SquidAI

CWE

Referencias

Mostrar las 6 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-61642",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-61642",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-13T17:54:12.882325Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 7.7,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 4,
        "exploitabilityScore": 3.1
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "squid-cache",
          "product": "squid",
          "versions": [
            {
              "status": "affected",
              "version": ">= 3.3.0.1, < 7.6"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-13T17:17:42.670",
  "references": [
    {
      "url": "https://github.com/squid-cache/squid/commit/d06f48de8b8cc9a378cb91ecfe8e89b6e81696d2",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/squid-cache/squid/commit/d808a7c825a70275113790471135c9c4d547ee51",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/squid-cache/squid/pull/2427",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/squid-cache/squid/pull/2431",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/squid-cache/squid/releases/tag/SQUID_7_6",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/squid-cache/squid/security/advisories/GHSA-537g-4gfh-w7m6",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-444"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Squid is a caching proxy for the Web. From 3.3.0.1 to before 7.6, due to an improper enforcement of behavioral workflow bug, Squid is vulnerable to a Request Smuggling attack against HTTP/1.1 Transfer-Encoding. HTTP header parsing (`src/HttpHeader.cc`) accepted the bare` Transfer-Encoding:` identity form, which the HTTP specification prohibits because any transfer coding must be wrapped within chunked encoding. This problem allows a trusted client to perform an HTTP Request Smuggling attack when HTTP/1.1 is used, bypassing security mechanisms that may be in place between attacker and Squid. When there is an HTTP cache operating prior to the affected Squid, this Request Smuggling attack also allows the attacker to poison that web cache and store arbitrary malicious content at any URL for delivery to other clients' future requests. This issue is fixed in version 7.6."
    }
  ],
  "lastModified": "2026-10-16T16:00:33.533",
  "sourceIdentifier": "security-advisories@github.com"
}