p PatchFirst

CVE-2022-38150

CVE-2022-38150

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Varnish Cache 7.0.0, 7.0.1, 7.0.2, and 7.1.0, it is possible to cause the Varnish Server to assert and automatically restart through forged HTTP/1 backend responses. An attack uses a crafted reason phrase of the backend response status line. This is fixed in 7.0.3 and 7.1.1.

CVSS 6.5 · Mittel · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • varnish Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.1-1

    Auf 7.1.1-1 aktualisieren

  • varnish Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.1-1

    Auf 7.1.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →