ALPINE-CVE-2022-38150
ALPINE-CVE-2022-38150
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Varnish Cache 7.0.0, 7.0.1, 7.0.2, and 7.1.0, it is possible to cause the Varnish Server to assert and automatically restart through forged HTTP/1 backend responses. An attack uses a crafted reason phrase of the backend response status line. This is fixed in 7.0.3 and 7.1.1.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
varnish Alpine:v3.17
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.1.1-r0
Auf 7.1.1-r0 aktualisieren
varnish Alpine:v3.18
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.19
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren
varnish Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-r0
Auf 7.0.3-r0 aktualisieren