Отказ в обслуживании в Squid

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки в функции strListGetItem() при проверке внешних заголовков аутентификации. Удаленный пользователь может с помощью специально сформированного заголовка, содержащего запятую, вызвать зацикливание приложения. Для успешной эксплуатации уязвимости требуется, чтобы опция "external_acl_type" содержала разграничитель, отличный от запятой.

URL производителя: www.squid-cache.org

Решение: Способов устранения уязвимости не существует в настоящее время.