تمام نوشته‌های برچسب‌خورده با "سرقت توکن نشست"

یک آسیب‌پذیری heap over-read در پروکسی وب Squid می‌تواند درخواست HTTP متنی کاربر دیگری، از جمله اعتبارنامه‌ها یا توکن‌های نشست، را برای هر کسی که مجاز به ارسال ترافیک از طریق همان پروکسی است فاش کند. این باگ به تغییری در پارسینگ FTP در سال ۱۹۹۷ برمی‌گردد و هنوز در پیکربندی پیش‌فرض Squid فعال است.