JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024611 Squidはウェブ向けのキャッシュプロキシです。バージョン7.6以前では、cache digestの応答処理（src/peer_digest.ccのpeerDigestSwapInMask）における不適切な入力検証のバグにより、Squidにヒープベースのバッファオーバーフローの脆弱性が存在します。キャッシュダイジェストのオンザワイヤサイズが、ダイジェスト内で宣言されたmask_sizeより大きくなる可能性があり、そのため信頼されたピアが悪意を持って細工したcache_digestリクエストメッセージへの応答を送信すると、オーバーフローが発生する可能性があります。この攻撃は、--enable-cache-digestsオプション付きでコンパイルされ、かつcache_peer設定があるSquidインスタンスに限定されます。この問題はバージョン7.6で修正されています。 cpe:/a:squid-cache:squid https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024611.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50012 https://www.cve.org/CVERecord?id=CVE-2026-50012 National Vulnerability Database (NVD) CVE-2026-50012 https://nvd.nist.gov/vuln/detail/CVE-2026-50012 GitHub SQUID-2026:5 Memory corruption in cache_digest reply handling Advisory squid-cache/squid GitHub https://github.com/squid-cache/squid/security/advisories/GHSA-5vmx-9x64-9284 JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html 関連文書 Harden peerDigestSwapInMask against invalid cache digest reply (#2423) squid-cache/squid@19fcfe9 GitHub https://github.com/squid-cache/squid/commit/19fcfe922717c8b255270c032dcde4071c003bcd 関連文書 Harden peerDigestSwapInMask against invalid cache digest reply by kinkie Pull Request #2423 squid-cache/squid GitHub https://github.com/squid-cache/squid/pull/2423 関連文書 Release v7.6 squid-cache/squid GitHub https://github.com/squid-cache/squid/releases/tag/SQUID_7_6 2026-07-22T10:18:36+09:00 2026-07-22T10:18:36+09:00