Squid Analysis Report Generator (Sarg)中存在跨站脚本漏洞,远程攻击者借助用户-代理眉首,注入任意的Web脚本或HTML。当显示Squid代理服务器登陆时,该用户-代理眉首不能被有效的处理。