CVE-2013-1839

Les serveurs proxy Squid versions 3.2.x (avant la 3.2.9) et 3.3.x (avant la 3.3.3) sont affectés par cette faille. Un attaquant distant peut provoquer le plantage du service ou le blocage du processeur en envoyant un en-tête « Accept-Language » spécialement conçu contenant une virgule. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.