CVE-2026-34475
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Varnish Cache przed wersją 8.0.1 oraz Varnish Enterprise przed 6.0.16r12 w pewnych niekontrolowanych scenariuszach req.url błędnie obsługują adresy URL ze ścieżką / dla HTTP/1.1. Może to prowadzić do zatruwania pamięci podręcznej lub obejścia uwierzytelniania.
Ocena ryzyka
Zatruwanie pamięci podręcznej może dostarczać złośliwe treści innym użytkownikom, a obejście uwierzytelniania może umożliwić nieautoryzowany dostęp do chronionych zasobów.
Rekomendacja
Zaktualizuj Varnish Cache do wersji 8.0.1 lub nowszej oraz Varnish Enterprise do 6.0.16r12 lub nowszej. Przejrzyj reguły VCL pod kątem obsługi req.url.
Inne podatności w Varnish Cache
Zobacz wszystkie- CVE-2026-50052Niskie
W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3, niedoskonałość w parsowaniu żądań HTTP/2 może być wykorzystana do ataku desynchronizacji żądań backendu (request smuggling), co może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelnienia lub ujawnienia informacji. Atak możliwy tylko przy włączonym HTTP/2 (domyślnie wyłączone).
- CVE-2026-40396Średnie
Varnish Cache 9 przed 9.0.1 pozwala na odmowę usługi typu "workspace overflow" (panic daemona) po timeout_linger. Złośliwy klient może wysłać żądanie HTTP/1, odczekać do zwolnienia wątku roboczego (timeout_linger) i wznowić ruch przed zamknięciem sesji (timeout_idle), wysyłając więcej niż jedno żądanie jednocześnie, aby wywołać pipelining i przepełnienie workspace. Podatność wynika z błędu w przeniesieniu architektury nieblokującej z Varnish Enterprise.
- CVE-2026-40394Średnie
Varnish Cache 9 przed 9.0.1 oraz Varnish Enterprise przed 6.0.16r11 pozwalają na atak typu "workspace overflow" powodujący panikę demona (Denial of Service) przy określonej ilości wstępnie pobranych danych. Podczas uaktualnienia sesji HTTP/2 dochodzi do alokacji bufora, która dzieli workspace, a następna operacja pobierania może wyczerpać dostępną przestrzeń.
Oryginalny opis (angielski, źródło NVD)
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS