Patchwire CVEs, their patch status, and feeds to follow them

CVE-2023-5824

Fixed in a distro release EPSS 3%CVSS 7.5

A flaw was found in Squid. The limits applied for validation of HTTP response headers are applied before caching. However, Squid may grow a cached HTTP response header beyond the configured maximum size, causing a stall or crash of the worker process when a large header is retrieved from the disk cache, resulting in a denial of service.

Published 2023-11-03 · CVE record · OSV

Products: Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.2 Telecommunications Update Service, Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.6 Extended Update Support, Red Hat Enterprise Linux 8.8 Extended Update Support, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Extended Update Support, Red Hat Enterprise Linux 9.2 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7

Distro releases

ReleasePackageFixed in
AlmaLinux 8libecap1.0.1-2.module_el8.6.0+2741+01592ae8
AlmaLinux 8libecap1.0.1-2.module_el8.6.0+3048+383bc947
AlmaLinux 8libecap-devel1.0.1-2.module_el8.6.0+2741+01592ae8
AlmaLinux 8libecap-devel1.0.1-2.module_el8.6.0+3048+383bc947
AlmaLinux 8squid7:4.15-7.module_el8.9.0+3696+b881db49.3
AlmaLinux 9squid7:5.5-6.el9_3.2
Amazon Linux 2023squid7:6.6-1.amzn2023.0.3
Debian 11squid4.13-10+deb11u5
Debian 12squid5.7-2+deb12u3
Debian 13squid6.5-1
Debian 14squid6.5-1
Red Hat Enterprise Linux 8libecap0:1.0.1-2.module+el8.9.0+19703+a1da7223
Red Hat Enterprise Linux 8libecap-debuginfo0:1.0.1-2.module+el8.9.0+19703+a1da7223
Red Hat Enterprise Linux 8libecap-debugsource0:1.0.1-2.module+el8.9.0+19703+a1da7223
Red Hat Enterprise Linux 8libecap-devel0:1.0.1-2.module+el8.9.0+19703+a1da7223
Red Hat Enterprise Linux 8squid7:4.15-7.module+el8.9.0+20806+014d88aa.3
Red Hat Enterprise Linux 8squid-debuginfo7:4.15-7.module+el8.9.0+20806+014d88aa.3
Red Hat Enterprise Linux 8squid-debugsource7:4.15-7.module+el8.9.0+20806+014d88aa.3
Red Hat Enterprise Linux 9squid7:5.5-6.el9_3.2
Red Hat Enterprise Linux 9squid-debuginfo7:5.5-6.el9_3.2
Red Hat Enterprise Linux 9squid-debugsource7:5.5-6.el9_3.2
Red Hat rhel aus 8.2libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.2libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.2libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.2libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.2squid7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel aus 8.2squid-debuginfo7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel aus 8.2squid-debugsource7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel aus 8.4libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.4libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.4libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.4libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel aus 8.4squid7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel aus 8.4squid-debuginfo7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel aus 8.4squid-debugsource7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel e4s 8.2libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.2libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.2libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.2libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.2squid7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel e4s 8.2squid-debuginfo7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel e4s 8.2squid-debugsource7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel e4s 8.4libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.4libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.4libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.4libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel e4s 8.4squid7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel e4s 8.4squid-debuginfo7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel e4s 8.4squid-debugsource7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel eus 8.6libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.6libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.6libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.6libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.6squid7:4.15-3.module+el8.6.0+21069+a1561e3d.4
Red Hat rhel eus 8.6squid-debuginfo7:4.15-3.module+el8.6.0+21069+a1561e3d.4
Red Hat rhel eus 8.6squid-debugsource7:4.15-3.module+el8.6.0+21069+a1561e3d.4
Red Hat rhel eus 8.8libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.8libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.8libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.8libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel eus 8.8squid7:4.15-6.module+el8.8.0+21068+0ecbc070.3
Red Hat rhel eus 8.8squid-debuginfo7:4.15-6.module+el8.8.0+21068+0ecbc070.3
Red Hat rhel eus 8.8squid-debugsource7:4.15-6.module+el8.8.0+21068+0ecbc070.3
Red Hat rhel eus 9.0squid7:5.2-1.el9_0.4
Red Hat rhel eus 9.0squid-debuginfo7:5.2-1.el9_0.4
Red Hat rhel eus 9.0squid-debugsource7:5.2-1.el9_0.4
Red Hat rhel eus 9.2squid7:5.5-5.el9_2.3
Red Hat rhel eus 9.2squid-debuginfo7:5.5-5.el9_2.3
Red Hat rhel eus 9.2squid-debugsource7:5.5-5.el9_2.3
Red Hat rhel tus 8.2libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.2libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.2libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.2libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.2squid7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel tus 8.2squid-debuginfo7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel tus 8.2squid-debugsource7:4.4-8.module+el8.2.0+21173+22259b09.7
Red Hat rhel tus 8.4libecap0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.4libecap-debuginfo0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.4libecap-debugsource0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.4libecap-devel0:1.0.1-2.module+el8.1.0+4044+36416a77
Red Hat rhel tus 8.4squid7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel tus 8.4squid-debuginfo7:4.11-4.module+el8.4.0+21174+3894a031.6
Red Hat rhel tus 8.4squid-debugsource7:4.11-4.module+el8.4.0+21174+3894a031.6
Rocky Linux 8libecap0:1.0.1-2.module+el8.9.0+1437+df5ea8f0
Rocky Linux 8squid7:4.15-7.module+el8.9.0+1568+6d4fd5d4.1
Ubuntu 20.04 LTSsquid4.10-1ubuntu1.12
Ubuntu 20.04 LTSsquid4.10-1ubuntu1.10
Ubuntu 20.04 LTSsquid4.10-1ubuntu1.11
Ubuntu 22.04 LTSsquid5.7-0ubuntu0.22.04.4
Ubuntu 24.04 LTSsquid6.5-1ubuntu1
Ubuntu Pro 16.04 LTSsquid3no fix
Ubuntu Pro 18.04 LTSsquid3no fix
openSUSE Tumbleweedsquid6.4-1.1