JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024631 SquidはWeb向けのキャッシュプロキシです。バージョン7.6以前では、FTPゲートウェイ（src/clients/FtpGateway.cc）における入力の構文的正当性の不適切な検証により、Squidに境界外読み取りの脆弱性が存在していました。具体的には、TypeAまたはTypeBのディレクトリリスティング形式でリストエントリーの日付の後にファイル名が続かない場合、パース処理は入力バッファの制限を超えてしまい、信頼されたクライアントがSquidのゲートウェイ機能を通じて動作不良のFTPサーバへアクセスすると、無関係なトランザクションのメモリを読み取ってしまう可能性がありました。この問題はバージョン7.6で修正されました。 cpe:/a:squid-cache:squid https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024631.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47729 https://www.cve.org/CVERecord?id=CVE-2026-47729 National Vulnerability Database (NVD) CVE-2026-47729 https://nvd.nist.gov/vuln/detail/CVE-2026-47729 GitHub SQUID-2026:4 Memory disclosure in FTP gateway Advisory squid-cache/squid GitHub https://github.com/squid-cache/squid/security/advisories/GHSA-8c37-pxjq-qwrg JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-1289 https://cwe.mitre.org/data/definitions/1289.html 関連文書 Release v7.6 squid-cache/squid GitHub https://github.com/squid-cache/squid/releases/tag/SQUID_7_6 関連文書 Improve parsing of certain FTP directory listing formats (#2408) (#2409) squid-cache/squid@865a131 GitHub https://github.com/squid-cache/squid/commit/865a131c7d557e68c965043d98c2eccae26deef8 関連文書 Improve parsing of certain FTP directory listing formats by rousskov Pull Request #2408 squid-cache/squid GitHub https://github.com/squid-cache/squid/pull/2408 関連文書 Improve parsing of certain FTP directory listing formats (#2408) by squidadm Pull Request #2409 squid-cache/squid GitHub https://github.com/squid-cache/squid/pull/2409 2026-07-22T10:19:39+09:00 2026-07-22T10:19:39+09:00