Varnish HTTP Cache: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-45059 Public exploit

  An issue was discovered in Varnish Cache 7.x before 7.1.2 and 7.2.x before 7.2.1. A request smuggling attack can be per…

  varnish varnish Debian Alpine
  Nov 9, 2022
• High 7.5
  CVE-2022-45060

  An HTTP Request Forgery issue was discovered in Varnish Cache 5.x and 6.x before 6.0.11, 7.x before 7.1.2, and 7.2.x be…

  varnish varnish varnish Debian Ubuntu Alpine
  Nov 9, 2022

Revision history

1. 2026-08-26 #9

   Neue Updates von Gentoo aufgenommen

2. 2025-03-25 #8

   Neue Updates von Ubuntu aufgenommen

3. 2023-02-08 #7

   Neue Updates von Red Hat aufgenommen

4. 2023-01-29 #6

   Neue Updates von Debian aufgenommen

5. 2022-11-28 #5

   Neue Updates von Red Hat und Oracle Linux aufgenommen

6. 2022-11-27 #4

   Neue Updates von Debian aufgenommen

7. 2022-11-17 #3

   CVSS korrigiert

8. 2022-11-14 #2

   Referenz(en) aufgenommen: FEDORA-2022-BABFBC2622, FEDORA-2022-0D5DCC031E

9. 2022-11-08 #1

   Initiale Fassung

References

• Varnish Security Advisory vom 2022-11-08
  https://varnish-cache.org/security/VSV00010.html
• Varnish Security Advisory vom 2022-11-08
  https://varnish-cache.org/lists/pipermail/varnish-announce/2022-November/000756.html
• Debian Security Advisory DLA-3208 vom 2022-11-27
  https://lists.debian.org/debian-lts-announce/2022/11/msg00036.html
• Red Hat Security Advisory RHSA-2022:8649 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8649
• Oracle Linux Security Advisory ELSA-2022-8643 vom 2022-11-29
  https://linux.oracle.com/errata/ELSA-2022-8643.html
• Red Hat Security Advisory RHSA-2022:8650 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8650
• Oracle Linux Security Advisory ELSA-2022-8649 vom 2022-11-28
  https://linux.oracle.com/errata/ELSA-2022-8649.html
• Red Hat Security Advisory RHSA-2022:8647 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8647
• Red Hat Security Advisory RHSA-2022:8646 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8646
• Red Hat Security Advisory RHSA-2022:8645 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8645
• Red Hat Security Advisory RHSA-2022:8644 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8644
• Red Hat Security Advisory RHSA-2022:8643 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8643
• Debian Security Advisory DSA-5334 vom 2023-01-30
  https://www.debian.org/security/2023/dsa-5334
• Red Hat Security Advisory RHSA-2023:0673 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0673
• Ubuntu Security Notice USN-7372-1 vom 2025-03-26
  https://ubuntu.com/security/notices/USN-7372-1
• Gentoo Linux Security Advisory GLSA-202608-26 vom 2026-08-26
  https://security.gentoo.org/glsa/202608-26