Medium WID-SEC-2026-3440 1 CVE

Varnish HTTP Cache: Schwachstelle ermöglicht Denial of Service

Published Sep 16, 2026 · Updated Oct 25, 2026 · Revision 3 · de-DE

Vendor: Debian Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.

Vulnerabilities 1

Low 2.3

CVE-2026-93894

In Vinyl Cache before 9.0,2, workspace buffer overflow vulnerability was found in the .upper() and .lower() string type…

varnish-software Vinyl-Cache Varnish Cache Vinyl Cache Debian Ubuntu

Sep 18, 2026

Revision history

2026-10-25 #3
Neue Updates von Debian aufgenommen
2026-09-20 #2
Referenz(en) aufgenommen: CVE-2026-93894, EUVD-2026-83400, GHSA-PFJ3-384H-G8Q8
2026-09-16 #1
Initiale Fassung

References

Varnish Security Advisory vom 2026-09-16
https://www.varnish.org/docs/security/vsv00020/#vsv00020
Debian Security Advisory DSA-6584 vom 2026-10-25
https://lists.debian.org/debian-security-announce/2026/msg00500.html
Debian Security Advisory DSA-6584 vom 2026-10-26
https://lists.debian.org/debian-security-announce/2026/msg00501.html