CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-15049

An issue was discovered in http/ContentLengthInterpreter.cc in Squid before 4.12 and 5.x before 5.0.3. A Request Smuggling and Poisoning attack can succeed against the HTTP cache. The client sends an HTTP request with a Content-Length header containing "+\ "-" or an uncommon shell whitespace character prefix to the length field-value.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.073

EPSS Ranking 91.2%

CVSS Severity

CVSS v3 Score 9.9

CVSS v2 Score 6.5

References

Products affected by CVE-2020-15049

Squid-Cache » Squid » Version: 2.0

cpe:2.3:a:squid-cache:squid:2.0
Squid-Cache » Squid » Version: 2.1

cpe:2.3:a:squid-cache:squid:2.1
Squid-Cache » Squid » Version: 2.2

cpe:2.3:a:squid-cache:squid:2.2
Squid-Cache » Squid » Version: 2.3

cpe:2.3:a:squid-cache:squid:2.3
Squid-Cache » Squid » Version: 2.4

cpe:2.3:a:squid-cache:squid:2.4
Squid-Cache » Squid » Version: 2.5

cpe:2.3:a:squid-cache:squid:2.5
Squid-Cache » Squid » Version: 2.5.stable1

cpe:2.3:a:squid-cache:squid:2.5.stable1
Squid-Cache » Squid » Version: 2.5.stable10

cpe:2.3:a:squid-cache:squid:2.5.stable10
Squid-Cache » Squid » Version: 2.5.stable11

cpe:2.3:a:squid-cache:squid:2.5.stable11
Squid-Cache » Squid » Version: 2.5.stable12

cpe:2.3:a:squid-cache:squid:2.5.stable12
Squid-Cache » Squid » Version: 2.5.stable13

cpe:2.3:a:squid-cache:squid:2.5.stable13
Squid-Cache » Squid » Version: 2.5.stable14

cpe:2.3:a:squid-cache:squid:2.5.stable14
Squid-Cache » Squid » Version: 2.5.stable2

cpe:2.3:a:squid-cache:squid:2.5.stable2
Squid-Cache » Squid » Version: 2.5.stable3

cpe:2.3:a:squid-cache:squid:2.5.stable3
Squid-Cache » Squid » Version: 2.5.stable4

cpe:2.3:a:squid-cache:squid:2.5.stable4
Squid-Cache » Squid » Version: 2.5.stable5

cpe:2.3:a:squid-cache:squid:2.5.stable5
Squid-Cache » Squid » Version: 2.5.stable6

cpe:2.3:a:squid-cache:squid:2.5.stable6
Squid-Cache » Squid » Version: 2.5.stable7

cpe:2.3:a:squid-cache:squid:2.5.stable7
Squid-Cache » Squid » Version: 2.5.stable8

cpe:2.3:a:squid-cache:squid:2.5.stable8
Squid-Cache » Squid » Version: 2.5.stable9

cpe:2.3:a:squid-cache:squid:2.5.stable9
Squid-Cache » Squid » Version: 2.6

cpe:2.3:a:squid-cache:squid:2.6
Squid-Cache » Squid » Version: 2.7

cpe:2.3:a:squid-cache:squid:2.7
Squid-Cache » Squid » Version: 3.1

cpe:2.3:a:squid-cache:squid:3.1
Squid-Cache » Squid » Version: 3.1.0.1

cpe:2.3:a:squid-cache:squid:3.1.0.1
Squid-Cache » Squid » Version: 3.1.0.10

cpe:2.3:a:squid-cache:squid:3.1.0.10
Squid-Cache » Squid » Version: 3.1.0.11

cpe:2.3:a:squid-cache:squid:3.1.0.11
Squid-Cache » Squid » Version: 3.1.0.12

cpe:2.3:a:squid-cache:squid:3.1.0.12
Squid-Cache » Squid » Version: 3.1.0.13

cpe:2.3:a:squid-cache:squid:3.1.0.13
Squid-Cache » Squid » Version: 3.1.0.14

cpe:2.3:a:squid-cache:squid:3.1.0.14
Squid-Cache » Squid » Version: 3.1.0.15

cpe:2.3:a:squid-cache:squid:3.1.0.15
Squid-Cache » Squid » Version: 3.1.0.16

cpe:2.3:a:squid-cache:squid:3.1.0.16
Squid-Cache » Squid » Version: 3.1.0.17

cpe:2.3:a:squid-cache:squid:3.1.0.17
Squid-Cache » Squid » Version: 3.1.0.18

cpe:2.3:a:squid-cache:squid:3.1.0.18
Squid-Cache » Squid » Version: 3.1.0.2

cpe:2.3:a:squid-cache:squid:3.1.0.2
Squid-Cache » Squid » Version: 3.1.0.3

cpe:2.3:a:squid-cache:squid:3.1.0.3
Squid-Cache » Squid » Version: 3.1.0.4

cpe:2.3:a:squid-cache:squid:3.1.0.4
Squid-Cache » Squid » Version: 3.1.0.5

cpe:2.3:a:squid-cache:squid:3.1.0.5
Squid-Cache » Squid » Version: 3.1.0.6

cpe:2.3:a:squid-cache:squid:3.1.0.6
Squid-Cache » Squid » Version: 3.1.0.7

cpe:2.3:a:squid-cache:squid:3.1.0.7
Squid-Cache » Squid » Version: 3.1.0.8

cpe:2.3:a:squid-cache:squid:3.1.0.8
Squid-Cache » Squid » Version: 3.1.0.9

cpe:2.3:a:squid-cache:squid:3.1.0.9
Squid-Cache » Squid » Version: 3.1.1

cpe:2.3:a:squid-cache:squid:3.1.1
Squid-Cache » Squid » Version: 3.1.10

cpe:2.3:a:squid-cache:squid:3.1.10
Squid-Cache » Squid » Version: 3.1.11

cpe:2.3:a:squid-cache:squid:3.1.11
Squid-Cache » Squid » Version: 3.1.12

cpe:2.3:a:squid-cache:squid:3.1.12
Squid-Cache » Squid » Version: 3.1.12.1

cpe:2.3:a:squid-cache:squid:3.1.12.1
Squid-Cache » Squid » Version: 3.1.12.2

cpe:2.3:a:squid-cache:squid:3.1.12.2
Squid-Cache » Squid » Version: 3.1.12.3

cpe:2.3:a:squid-cache:squid:3.1.12.3
Squid-Cache » Squid » Version: 3.1.13

cpe:2.3:a:squid-cache:squid:3.1.13
Squid-Cache » Squid » Version: 3.1.14

cpe:2.3:a:squid-cache:squid:3.1.14
Squid-Cache » Squid » Version: 3.1.15

cpe:2.3:a:squid-cache:squid:3.1.15
Squid-Cache » Squid » Version: 3.1.16

cpe:2.3:a:squid-cache:squid:3.1.16
Squid-Cache » Squid » Version: 3.1.2

cpe:2.3:a:squid-cache:squid:3.1.2
Squid-Cache » Squid » Version: 3.1.21

cpe:2.3:a:squid-cache:squid:3.1.21
Squid-Cache » Squid » Version: 3.1.22

cpe:2.3:a:squid-cache:squid:3.1.22
Squid-Cache » Squid » Version: 3.1.23

cpe:2.3:a:squid-cache:squid:3.1.23
Squid-Cache » Squid » Version: 3.1.3

cpe:2.3:a:squid-cache:squid:3.1.3
Squid-Cache » Squid » Version: 3.1.4

cpe:2.3:a:squid-cache:squid:3.1.4
Squid-Cache » Squid » Version: 3.1.5

cpe:2.3:a:squid-cache:squid:3.1.5
Squid-Cache » Squid » Version: 3.1.5.1

cpe:2.3:a:squid-cache:squid:3.1.5.1
Squid-Cache » Squid » Version: 3.1.6

cpe:2.3:a:squid-cache:squid:3.1.6
Squid-Cache » Squid » Version: 3.1.7

cpe:2.3:a:squid-cache:squid:3.1.7
Squid-Cache » Squid » Version: 3.1.8

cpe:2.3:a:squid-cache:squid:3.1.8
Squid-Cache » Squid » Version: 3.1.9

cpe:2.3:a:squid-cache:squid:3.1.9
Squid-Cache » Squid » Version: 3.2.0.1

cpe:2.3:a:squid-cache:squid:3.2.0.1
Squid-Cache » Squid » Version: 3.2.0.10

cpe:2.3:a:squid-cache:squid:3.2.0.10
Squid-Cache » Squid » Version: 3.2.0.11

cpe:2.3:a:squid-cache:squid:3.2.0.11
Squid-Cache » Squid » Version: 3.2.0.12

cpe:2.3:a:squid-cache:squid:3.2.0.12
Squid-Cache » Squid » Version: 3.2.0.13

cpe:2.3:a:squid-cache:squid:3.2.0.13
Squid-Cache » Squid » Version: 3.2.0.14

cpe:2.3:a:squid-cache:squid:3.2.0.14
Squid-Cache » Squid » Version: 3.2.0.15

cpe:2.3:a:squid-cache:squid:3.2.0.15
Squid-Cache » Squid » Version: 3.2.0.16

cpe:2.3:a:squid-cache:squid:3.2.0.16
Squid-Cache » Squid » Version: 3.2.0.17

cpe:2.3:a:squid-cache:squid:3.2.0.17
Squid-Cache » Squid » Version: 3.2.0.18

cpe:2.3:a:squid-cache:squid:3.2.0.18
Squid-Cache » Squid » Version: 3.2.0.19

cpe:2.3:a:squid-cache:squid:3.2.0.19
Squid-Cache » Squid » Version: 3.2.0.2

cpe:2.3:a:squid-cache:squid:3.2.0.2
Squid-Cache » Squid » Version: 3.2.0.3

cpe:2.3:a:squid-cache:squid:3.2.0.3
Squid-Cache » Squid » Version: 3.2.0.4

cpe:2.3:a:squid-cache:squid:3.2.0.4
Squid-Cache » Squid » Version: 3.2.0.5

cpe:2.3:a:squid-cache:squid:3.2.0.5
Squid-Cache » Squid » Version: 3.2.0.6

cpe:2.3:a:squid-cache:squid:3.2.0.6
Squid-Cache » Squid » Version: 3.2.0.7

cpe:2.3:a:squid-cache:squid:3.2.0.7
Squid-Cache » Squid » Version: 3.2.0.8

cpe:2.3:a:squid-cache:squid:3.2.0.8
Squid-Cache » Squid » Version: 3.2.0.9

cpe:2.3:a:squid-cache:squid:3.2.0.9
Squid-Cache » Squid » Version: 3.2.1

cpe:2.3:a:squid-cache:squid:3.2.1
Squid-Cache » Squid » Version: 3.2.10

cpe:2.3:a:squid-cache:squid:3.2.10
Squid-Cache » Squid » Version: 3.2.11

cpe:2.3:a:squid-cache:squid:3.2.11
Squid-Cache » Squid » Version: 3.2.12

cpe:2.3:a:squid-cache:squid:3.2.12
Squid-Cache » Squid » Version: 3.2.13

cpe:2.3:a:squid-cache:squid:3.2.13
Squid-Cache » Squid » Version: 3.2.14

cpe:2.3:a:squid-cache:squid:3.2.14
Squid-Cache » Squid » Version: 3.2.2

cpe:2.3:a:squid-cache:squid:3.2.2
Squid-Cache » Squid » Version: 3.2.3

cpe:2.3:a:squid-cache:squid:3.2.3
Squid-Cache » Squid » Version: 3.2.4

cpe:2.3:a:squid-cache:squid:3.2.4
Squid-Cache » Squid » Version: 3.2.5

cpe:2.3:a:squid-cache:squid:3.2.5
Squid-Cache » Squid » Version: 3.2.6

cpe:2.3:a:squid-cache:squid:3.2.6
Squid-Cache » Squid » Version: 3.2.7

cpe:2.3:a:squid-cache:squid:3.2.7
Squid-Cache » Squid » Version: 3.2.8

cpe:2.3:a:squid-cache:squid:3.2.8
Squid-Cache » Squid » Version: 3.2.9

cpe:2.3:a:squid-cache:squid:3.2.9
Squid-Cache » Squid » Version: 3.3.0

cpe:2.3:a:squid-cache:squid:3.3.0
Squid-Cache » Squid » Version: 3.3.0.1

cpe:2.3:a:squid-cache:squid:3.3.0.1
Squid-Cache » Squid » Version: 3.3.0.2

cpe:2.3:a:squid-cache:squid:3.3.0.2
Squid-Cache » Squid » Version: 3.3.0.3

cpe:2.3:a:squid-cache:squid:3.3.0.3
Squid-Cache » Squid » Version: 3.3.1

cpe:2.3:a:squid-cache:squid:3.3.1
Squid-Cache » Squid » Version: 3.3.10

cpe:2.3:a:squid-cache:squid:3.3.10
Squid-Cache » Squid » Version: 3.3.11

cpe:2.3:a:squid-cache:squid:3.3.11
Squid-Cache » Squid » Version: 3.3.12

cpe:2.3:a:squid-cache:squid:3.3.12
Squid-Cache » Squid » Version: 3.3.13

cpe:2.3:a:squid-cache:squid:3.3.13
Squid-Cache » Squid » Version: 3.3.14

cpe:2.3:a:squid-cache:squid:3.3.14
Squid-Cache » Squid » Version: 3.3.2

cpe:2.3:a:squid-cache:squid:3.3.2
Squid-Cache » Squid » Version: 3.3.3

cpe:2.3:a:squid-cache:squid:3.3.3
Squid-Cache » Squid » Version: 3.3.4

cpe:2.3:a:squid-cache:squid:3.3.4
Squid-Cache » Squid » Version: 3.3.5

cpe:2.3:a:squid-cache:squid:3.3.5
Squid-Cache » Squid » Version: 3.3.6

cpe:2.3:a:squid-cache:squid:3.3.6
Squid-Cache » Squid » Version: 3.3.7

cpe:2.3:a:squid-cache:squid:3.3.7
Squid-Cache » Squid » Version: 3.3.8

cpe:2.3:a:squid-cache:squid:3.3.8
Squid-Cache » Squid » Version: 3.3.9

cpe:2.3:a:squid-cache:squid:3.3.9
Squid-Cache » Squid » Version: 3.4.0.1

cpe:2.3:a:squid-cache:squid:3.4.0.1
Squid-Cache » Squid » Version: 3.4.0.2

cpe:2.3:a:squid-cache:squid:3.4.0.2
Squid-Cache » Squid » Version: 3.4.0.3

cpe:2.3:a:squid-cache:squid:3.4.0.3
Squid-Cache » Squid » Version: 3.4.0.4

cpe:2.3:a:squid-cache:squid:3.4.0.4
Squid-Cache » Squid » Version: 3.4.1

cpe:2.3:a:squid-cache:squid:3.4.1
Squid-Cache » Squid » Version: 3.4.10

cpe:2.3:a:squid-cache:squid:3.4.10
Squid-Cache » Squid » Version: 3.4.11

cpe:2.3:a:squid-cache:squid:3.4.11
Squid-Cache » Squid » Version: 3.4.12

cpe:2.3:a:squid-cache:squid:3.4.12
Squid-Cache » Squid » Version: 3.4.13

cpe:2.3:a:squid-cache:squid:3.4.13
Squid-Cache » Squid » Version: 3.4.14

cpe:2.3:a:squid-cache:squid:3.4.14
Squid-Cache » Squid » Version: 3.4.2

cpe:2.3:a:squid-cache:squid:3.4.2
Squid-Cache » Squid » Version: 3.4.3

cpe:2.3:a:squid-cache:squid:3.4.3
Squid-Cache » Squid » Version: 3.4.4

cpe:2.3:a:squid-cache:squid:3.4.4
Squid-Cache » Squid » Version: 3.4.4.1

cpe:2.3:a:squid-cache:squid:3.4.4.1
Squid-Cache » Squid » Version: 3.4.4.2

cpe:2.3:a:squid-cache:squid:3.4.4.2
Squid-Cache » Squid » Version: 3.4.5

cpe:2.3:a:squid-cache:squid:3.4.5
Squid-Cache » Squid » Version: 3.4.6

cpe:2.3:a:squid-cache:squid:3.4.6
Squid-Cache » Squid » Version: 3.4.7

cpe:2.3:a:squid-cache:squid:3.4.7
Squid-Cache » Squid » Version: 3.4.8

cpe:2.3:a:squid-cache:squid:3.4.8
Squid-Cache » Squid » Version: 3.4.9

cpe:2.3:a:squid-cache:squid:3.4.9
Squid-Cache » Squid » Version: 3.5

cpe:2.3:a:squid-cache:squid:3.5
Squid-Cache » Squid » Version: 3.5.0.1

cpe:2.3:a:squid-cache:squid:3.5.0.1
Squid-Cache » Squid » Version: 3.5.0.2

cpe:2.3:a:squid-cache:squid:3.5.0.2
Squid-Cache » Squid » Version: 3.5.0.3

cpe:2.3:a:squid-cache:squid:3.5.0.3
Squid-Cache » Squid » Version: 3.5.0.4

cpe:2.3:a:squid-cache:squid:3.5.0.4
Squid-Cache » Squid » Version: 3.5.1

cpe:2.3:a:squid-cache:squid:3.5.1
Squid-Cache » Squid » Version: 3.5.10

cpe:2.3:a:squid-cache:squid:3.5.10
Squid-Cache » Squid » Version: 3.5.11

cpe:2.3:a:squid-cache:squid:3.5.11
Squid-Cache » Squid » Version: 3.5.12

cpe:2.3:a:squid-cache:squid:3.5.12
Squid-Cache » Squid » Version: 3.5.13

cpe:2.3:a:squid-cache:squid:3.5.13
Squid-Cache » Squid » Version: 3.5.14

cpe:2.3:a:squid-cache:squid:3.5.14
Squid-Cache » Squid » Version: 3.5.15

cpe:2.3:a:squid-cache:squid:3.5.15
Squid-Cache » Squid » Version: 3.5.16

cpe:2.3:a:squid-cache:squid:3.5.16
Squid-Cache » Squid » Version: 3.5.17

cpe:2.3:a:squid-cache:squid:3.5.17
Squid-Cache » Squid » Version: 3.5.18

cpe:2.3:a:squid-cache:squid:3.5.18
Squid-Cache » Squid » Version: 3.5.19

cpe:2.3:a:squid-cache:squid:3.5.19
Squid-Cache » Squid » Version: 3.5.2

cpe:2.3:a:squid-cache:squid:3.5.2
Squid-Cache » Squid » Version: 3.5.20

cpe:2.3:a:squid-cache:squid:3.5.20
Squid-Cache » Squid » Version: 3.5.21

cpe:2.3:a:squid-cache:squid:3.5.21
Squid-Cache » Squid » Version: 3.5.22

cpe:2.3:a:squid-cache:squid:3.5.22
Squid-Cache » Squid » Version: 3.5.23

cpe:2.3:a:squid-cache:squid:3.5.23
Squid-Cache » Squid » Version: 3.5.24

cpe:2.3:a:squid-cache:squid:3.5.24
Squid-Cache » Squid » Version: 3.5.25

cpe:2.3:a:squid-cache:squid:3.5.25
Squid-Cache » Squid » Version: 3.5.26

cpe:2.3:a:squid-cache:squid:3.5.26
Squid-Cache » Squid » Version: 3.5.27

cpe:2.3:a:squid-cache:squid:3.5.27
Squid-Cache » Squid » Version: 3.5.28

cpe:2.3:a:squid-cache:squid:3.5.28
Squid-Cache » Squid » Version: 3.5.3

cpe:2.3:a:squid-cache:squid:3.5.3
Squid-Cache » Squid » Version: 3.5.4

cpe:2.3:a:squid-cache:squid:3.5.4
Squid-Cache » Squid » Version: 3.5.5

cpe:2.3:a:squid-cache:squid:3.5.5
Squid-Cache » Squid » Version: 3.5.6

cpe:2.3:a:squid-cache:squid:3.5.6
Squid-Cache » Squid » Version: 3.5.7

cpe:2.3:a:squid-cache:squid:3.5.7
Squid-Cache » Squid » Version: 3.5.8

cpe:2.3:a:squid-cache:squid:3.5.8
Squid-Cache » Squid » Version: 3.5.9

cpe:2.3:a:squid-cache:squid:3.5.9
Squid-Cache » Squid » Version: 4.0

cpe:2.3:a:squid-cache:squid:4.0
Squid-Cache » Squid » Version: 4.0.1

cpe:2.3:a:squid-cache:squid:4.0.1
Squid-Cache » Squid » Version: 4.0.10

cpe:2.3:a:squid-cache:squid:4.0.10
Squid-Cache » Squid » Version: 4.0.11

cpe:2.3:a:squid-cache:squid:4.0.11
Squid-Cache » Squid » Version: 4.0.12

cpe:2.3:a:squid-cache:squid:4.0.12
Squid-Cache » Squid » Version: 4.0.13

cpe:2.3:a:squid-cache:squid:4.0.13
Squid-Cache » Squid » Version: 4.0.14

cpe:2.3:a:squid-cache:squid:4.0.14
Squid-Cache » Squid » Version: 4.0.15

cpe:2.3:a:squid-cache:squid:4.0.15
Squid-Cache » Squid » Version: 4.0.16

cpe:2.3:a:squid-cache:squid:4.0.16
Squid-Cache » Squid » Version: 4.0.17

cpe:2.3:a:squid-cache:squid:4.0.17
Squid-Cache » Squid » Version: 4.0.18

cpe:2.3:a:squid-cache:squid:4.0.18
Squid-Cache » Squid » Version: 4.0.19

cpe:2.3:a:squid-cache:squid:4.0.19
Squid-Cache » Squid » Version: 4.0.2

cpe:2.3:a:squid-cache:squid:4.0.2
Squid-Cache » Squid » Version: 4.0.20

cpe:2.3:a:squid-cache:squid:4.0.20
Squid-Cache » Squid » Version: 4.0.21

cpe:2.3:a:squid-cache:squid:4.0.21
Squid-Cache » Squid » Version: 4.0.22

cpe:2.3:a:squid-cache:squid:4.0.22
Squid-Cache » Squid » Version: 4.0.23

cpe:2.3:a:squid-cache:squid:4.0.23
Squid-Cache » Squid » Version: 4.0.24

cpe:2.3:a:squid-cache:squid:4.0.24
Squid-Cache » Squid » Version: 4.0.25

cpe:2.3:a:squid-cache:squid:4.0.25
Squid-Cache » Squid » Version: 4.0.3

cpe:2.3:a:squid-cache:squid:4.0.3
Squid-Cache » Squid » Version: 4.0.4

cpe:2.3:a:squid-cache:squid:4.0.4
Squid-Cache » Squid » Version: 4.0.5

cpe:2.3:a:squid-cache:squid:4.0.5
Squid-Cache » Squid » Version: 4.0.6

cpe:2.3:a:squid-cache:squid:4.0.6
Squid-Cache » Squid » Version: 4.0.8

cpe:2.3:a:squid-cache:squid:4.0.8
Squid-Cache » Squid » Version: 4.0.9

cpe:2.3:a:squid-cache:squid:4.0.9
Squid-Cache » Squid » Version: 4.10

cpe:2.3:a:squid-cache:squid:4.10
Squid-Cache » Squid » Version: 4.11

cpe:2.3:a:squid-cache:squid:4.11
Squid-Cache » Squid » Version: 4.3

cpe:2.3:a:squid-cache:squid:4.3
Squid-Cache » Squid » Version: 4.4

cpe:2.3:a:squid-cache:squid:4.4
Squid-Cache » Squid » Version: 4.6

cpe:2.3:a:squid-cache:squid:4.6
Squid-Cache » Squid » Version: 4.7

cpe:2.3:a:squid-cache:squid:4.7
Squid-Cache » Squid » Version: 4.8

cpe:2.3:a:squid-cache:squid:4.8
Squid-Cache » Squid » Version: 4.9

cpe:2.3:a:squid-cache:squid:4.9
Squid-Cache » Squid » Version: 5.0

cpe:2.3:a:squid-cache:squid:5.0
Squid-Cache » Squid » Version: 5.0.1

cpe:2.3:a:squid-cache:squid:5.0.1
Squid-Cache » Squid » Version: 5.0.2

cpe:2.3:a:squid-cache:squid:5.0.2
Fedoraproject » Fedora » Version: 31

cpe:2.3:o:fedoraproject:fedora:31

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-15049

Products

Pricing

Contact Us