CVE-2026-34475
CVE-2026-34475
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.
CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
varnish cache
- Softwareversionen
- ≥ 0, < 6.0.17 LTS: Betroffen (custom)
- ≥ 7.0.0, < 8.0.1: Betroffen (custom)
Auf 6.0.17 LTS aktualisieren; Auf 8.0.1 aktualisieren
varnish Debian:12
- Softwareversionen
- 7.1.1-1.1
- 7.1.1-1.1+deb12u1
- 7.1.1-1.2
- 7.1.1-2+deb12u1
- 7.5.0-1
- 7.5.0-2
- 7.5.0-3
- 7.6.0-1
- 7.6.0-2
- 7.6.1-1
- 7.6.1-2
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.1-1
- 7.7.2-1
- 7.7.2-2
- 7.7.3-1
- 7.7.3-2
- 7.7.3-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Debian:13
- Softwareversionen
- 7.7.0-3
- 7.7.0-3+deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.7.0-3+deb13u2
Auf 7.7.0-3+deb13u2 aktualisieren
varnish Ubuntu:14.04:LTS
- Softwareversionen
- 3.0.4-1ubuntu1
- 3.0.4-1ubuntu2
- 3.0.5-1ubuntu2
- 3.0.5-2
- 3.0.5-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 4.0.3-1
- 4.1.0-1
- 4.1.0-2
- 4.1.1-1
- 4.1.1-1ubuntu0.2
- 4.1.1-1ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.0.0-7.1
- 5.2.1-1
- 5.2.1-1ubuntu0.1
- 5.2.1-1ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 6.1.1-1
- 6.2.1-2
- 6.2.1-2ubuntu0.1~esm1
- 6.2.1-2ubuntu0.1~esm2
- 6.2.1-2ubuntu0.1
- 6.2.1-2ubuntu0.2
- 6.2.1-2ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 6.5.2-1
- 6.6.1-1
- 6.6.1-1ubuntu0.2
- 6.6.1-1ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:24.04:LTS
- Softwareversionen
- 7.1.1-1.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:25.10
- Softwareversionen
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:26.10
- Softwareversionen
- 7.7.3-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:26.04:LTS
- Softwareversionen
- 7.7.3-1
- 7.7.3-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht