Summary
Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben oder Sicherheitsmaßnahmen zu umgehen.
Product
Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.
Vulnerabilities 1
-
Medium 5.4
Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.
Revision history
-
#7
Neue Updates von openSUSE aufgenommen
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Varnish Security Advisory vom 2025-03-18
https://varnish-cache.org/security/VSV00015.html
-
Varnish Release Announcement vom 2025-03-18
https://varnish-cache.org/lists/pipermail/varnish-announce/2025-March/000766.html
-
Fedora Security Advisory FEDORA-2025-B7F0C55E00 vom 2025-03-25
https://bodhi.fedoraproject.org/updates/FEDORA-2025-b7f0c55e00
-
Fedora Security Advisory FEDORA-2025-4453F596A8 vom 2025-03-26
https://bodhi.fedoraproject.org/updates/FEDORA-2025-4453f596a8
-
Debian Security Advisory DLA-4101 vom 2025-03-31
https://lists.debian.org/debian-lts-announce/2025/03/msg00027.html
-
openSUSE Security Update OPENSUSE-SU-2025:14992-1 vom 2025-04-15
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4W2PDV3WT6MOJEDJ7A2X2U22B5IJIJ4U/
-
Gentoo Linux Security Advisory GLSA-202608-26 vom 2026-08-26
https://security.gentoo.org/glsa/202608-26
-
openSUSE Security Update OPENSUSE-SU-2026:22131-1 vom 2026-10-20
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/K5ROGOWHITYKFTLVXQEBPM4MWXJOSL7N/