CVE-2016-2569

总结

Squid 3.5.15 之前的 3.x 版本和 4.0.7 之前的 4.x 版本未能正确地将数据追加到 String 对象，这使得远程服务器能够通过长字符串造成拒绝服务（断言失败和守护进程退出），正如通过精心构造的 HTTP Vary 标头所证明的那样。

• CVE-2016-2569PoC

  Squid 3.5.15 之前的 3.x 版本以及 4.0.7 之前的 4.x 版本未能正确地向 String 对象追加数据，远程服务器可借此通过超长字符串导致拒绝服务（断言失败及守护进程退出），例如通过精心构造的 HTTP Vary 头即可触发。