> Только его авторы лет 10+ назад решили зачем то на кресты переписать,
> кажется с того времени у сквида и начались проблемы с качеством

нет, до этого было такое же г-но. Каждая новая версия фиксила пяток-десяток rce и добавляла столько же. Продукт 90х годов, тогда все так писали - лишь бы запускалось. Потому и написали,а не погибли в неравном бою с боровом.

> Проблемы потому что конвертировать такую кодовую базу полноценно в кресты авторам видимо
> было не по силам, а дальше видимо пошёл типичный какакод от

а они и не пытались, там скорее си-с-классами был чем полноценный c++ - т.е. хуже в общем-то не должно было стать.
Хуже стало ровно потому что авторам стало существенно менее интересно заниматься этим проектом и их самих осталось мало. Как и тех кто мог бы им предоставить готовые патчи, а не гордо с высоты птичьего помета тыкать - тут у вас уязвимость, и там тоже, немедленно мне исправьти ането!