CVE:CVE-2018-19131
CNNVD:CNNVD-201811-245
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 4.4之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的处理输入。远程攻击者可借助特制的X.509证书利用该漏洞向客户端发送错误页面并注入任意的HTML代码。
solution:Upgrade squid-cache squid to a higher version than 4.4,and avoid the version (,4.4)