Программа: squidGuard 

Уязвимость обнаружена в squidGuard в обработке URL, содержащих ‘%00’. Удаленный пользователь может обойти некоторые ограничения доступа.
squidGuard уязвим к недавно обнаруженной NULL URL уязвимости в Squid proxy. Если URL содержит ‘%00’ символ, squidGuard неправильно проанализирует часть URL. В результате пользователь может обойти некоторые ограничения на прокси сервере.

Пример: 

‘http://foo%00@www.example.com/

В результате сайт www.example.com не будет отфильтрован.

Оставить мнение