Low WID-SEC-2026-1061 2 CVEs

Varnish HTTP Cache: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 12, 2026 · Updated Apr 12, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.

Vulnerabilities 2

Medium 4.0

CVE-2026-40394

Varnish Cache 9 before 9.0.1 and Varnish Enterprise before 6.0.16r11 allows a "workspace overflow" denial of service (d…

varnish-software Varnish Cache varnish Ubuntu

Apr 12, 2026
Medium 4.0

CVE-2026-40396

Varnish Cache 9 before 9.0.1 allows a "workspace overflow" denial of service (daemon panic) after timeout_linger. A mal…

varnish-software Varnish Cache varnish Ubuntu

Apr 12, 2026

Revision history

2026-04-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-04-12
https://github.com/advisories/GHSA-26PG-G54Q-JV62
EU Vulnerability Database vom 2026-04-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-21738
EU Vulnerability Database vom 2026-04-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-21742