Уязвимость параметра append_domain прокси-сервера Squid, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость параметра append_domain прокси-сервера Squid связана с недостатками механизмов противодействия межсайтовой фальсификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

CVE: CVE-2019-18677
CVSS v2.0: 5.8