Squid programma paketinde ýüze çykarylan gowşaklyk üçin CVE-2021-41611 identifikatory berildi. Bu gowşaklyk ýaramaz niýetli ulanyjy tarapyndan nyşana alnan ulgamda howpsuzlyk çäklendirmelerinden aýlanyp geçmek üçin ulanylyp bilner. Gowşaklyk Squid proksi-serwerde sertifikatlary ýalňyş barlamagy sebäpli ýüze çykdy. Howpsuzlyk gowşaklygy 5.0.6 wersiýadan 5.1 wersiýa çenli çykan ähli wersiýalara täsir edýär. Programma döredijileri bu gowşaklygy aýyrmak üçin Squid 5.2 wersiýasyny çykardylar.

Gowşaklyk we täzelenme barada goşmaça maglumaty aşakda görkezilen salgylarda görüp bilersiňiz:

• squid-cache.org
• github.com