Cyber ·
USN-8998-1: falha no tratamento de Transfer-Encoding no Squid
Aviso do feed Ubuntu Security sobre falha no Squid que trata incorretamente cabeçalhos HTTP Transfer-Encoding, podendo permitir contrabando de solicitações e envenenamento de cache.
O aviso USN-8998-1, publicado em 4 de novembro de 2026 no feed Ubuntu Security, descreve uma falha no tratamento de determinados cabeçalhos HTTP Transfer-Encoding pelo Squid, um proxy de cache amplamente usado. Segundo o texto, um atacante poderia possivelmente explorar o problema para realizar ataques de contrabando de solicitações HTTP, contornar mecanismos de segurança ou envenenar caches da web. O texto disponível é uma tradução automática de conteúdo do feed e não informa versões afetadas nem a correção específica; essas informações estão no aviso original. Para estudar o caso, consulte o aviso oficial da distribuição, confirme se a sua instalação de Squid é afetada e siga a orientação de atualização publicada pelo fornecedor. Se usar um assistente de IA para resumir ou analisar o aviso, não cole configurações internas, nomes de hosts, endereços ou credenciais da sua rede.