Уязвимость прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость парсера Edge Side Includes (ESI) прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) с помощью специально сформированного документа XML, связанного с esi/CustomParser.cc и esi/CustomParser.h

CVE: CVE-2016-2570
CVSS v2.0: 5