p PatchFirst

CVE-2022-23959

CVE-2022-23959

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Varnish Cache before 6.6.2 and 7.x before 7.0.2, Varnish Cache 6.0 LTS before 6.0.10, and and Varnish Enterprise (Cache Plus) 4.1.x before 4.1.11r6 and 6.0.x before 6.0.9r4, request smuggling can occur for HTTP/1 connections.

CVSS 9.1 · Kritisch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • varnish Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.0-5

    Auf 7.1.0-5 aktualisieren

  • varnish Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.0-5

    Auf 7.1.0-5 aktualisieren

  • varnish Ubuntu:14.04:LTS

    Softwareversionen
    • 3.0.4-1ubuntu1
    • 3.0.4-1ubuntu2
    • 3.0.5-1ubuntu2
    • 3.0.5-2
    • 3.0.5-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • varnish Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.0.3-1
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.1-1
    • 4.1.1-1ubuntu0.2
    • 4.1.1-1ubuntu0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • varnish Ubuntu:18.04:LTS

    Softwareversionen
    • 5.0.0-7.1
    • 5.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.1-1ubuntu0.1

    Auf 5.2.1-1ubuntu0.1 aktualisieren

  • varnish Ubuntu:20.04:LTS

    Softwareversionen
    • 6.1.1-1
    • 6.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.2.1-2ubuntu0.1

    Auf 6.2.1-2ubuntu0.1 aktualisieren

  • varnish Ubuntu:22.04:LTS

    Softwareversionen
    • 6.5.2-1
    • 6.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.6.1-1ubuntu0.2

    Auf 6.6.1-1ubuntu0.2 aktualisieren

  • varnish Ubuntu:24.04:LTS

    Softwareversionen
    • 7.1.1-1.1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • varnish Ubuntu:25.10

    Softwareversionen
    • 7.7.0-1
    • 7.7.0-2
    • 7.7.0-3
    • 7.7.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • varnish Ubuntu:26.10

    Softwareversionen
    • 7.7.3-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • varnish Ubuntu:26.04:LTS

    Softwareversionen
    • 7.7.3-1
    • 7.7.3-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →