Summary
Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Dateien zu manipulieren.
Product
Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.
Vulnerabilities 1
-
Medium 5.4
Varnish Cache before 7.6.3 and 7.7 before 7.7.1, and Varnish Enterprise before 6.0.13r14, allow client-side desync via …
Revision history
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von Fedora aufgenommen
-
#10
Neue Updates von Fedora aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat und Debian aufgenommen
-
#4
Neue Updates von Arch Linux aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
CVE-2025-47905 ergänzt, CVSS korrigiert, Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Varnish HTTP Cache Security Advisory VSV00016 vom 2025-05-12
https://varnish-cache.org/security/VSV00016.html
-
Varnish Cache Release Notes 7.7.1, 7.6.3, and 6.0.14 vom 2025-05-12
https://varnish-cache.org/lists/pipermail/varnish-announce/2025-May/000767.html
-
Debian Security Advisory DSA-5918 vom 2025-05-13
https://lists.debian.org/debian-security-announce/2025/msg00081.html
-
Debian Security Advisory DSA-5919 vom 2025-05-15
https://lists.debian.org/debian-security-announce/2025/msg00082.html
-
Arch Linux Security Advisory ASA-202505-13 vom 2025-05-20
https://security.archlinux.org/ASA-202505-13
-
Red Hat Security Advisory RHSA-2025:8294 vom 2025-05-29
https://access.redhat.com/errata/RHSA-2025:8294
-
Red Hat Security Advisory RHSA-2025:8310 vom 2025-05-29
https://access.redhat.com/errata/RHSA-2025:8310
-
Debian Security Advisory DLA-4187 vom 2025-05-29
https://lists.debian.org/debian-lts-announce/2025/05/msg00040.html
-
Red Hat Security Advisory RHSA-2025:8336 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8336
-
Red Hat Security Advisory RHSA-2025:8337 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8337
-
Red Hat Security Advisory RHSA-2025:8340 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8340
-
Red Hat Security Advisory RHSA-2025:8351 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8351
-
Red Hat Security Advisory RHSA-2025:8350 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8350
-
Red Hat Security Advisory RHSA-2025:8349 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8349
-
Red Hat Security Advisory RHSA-2025:8339 vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8339
-
Oracle Linux Security Advisory ELSA-2025-8337 vom 2025-06-02
https://linux.oracle.com/errata/ELSA-2025-8337.html
-
Oracle Linux Security Advisory ELSA-2025-8336 vom 2025-06-02
https://linux.oracle.com/errata/ELSA-2025-8336.html
-
Red Hat Security Advisory RHSA-2025:8550 vom 2025-06-05
https://access.redhat.com/errata/RHSA-2025:8550
-
Oracle Linux Security Advisory ELSA-2025-8550 vom 2025-06-28
http://linux.oracle.com/errata/ELSA-2025-8550.html
-
Fedora Security Advisory FEDORA-2025-525D870026 vom 2025-07-30
https://bodhi.fedoraproject.org/updates/FEDORA-2025-525d870026
-
Fedora Security Advisory FEDORA-2025-F7E5D2E40F vom 2025-07-31
https://bodhi.fedoraproject.org/updates/FEDORA-2025-f7e5d2e40f
-
Gentoo Linux Security Advisory GLSA-202608-26 vom 2026-08-26
https://security.gentoo.org/glsa/202608-26