CVE-2026-50052
CVE-2026-50052
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Vinyl Cache before 9.0.1 and Varnish Cache before 9.0.3, a deficiency in HTTP/2 request parsing can be exploited to launch a backend request desync attack (request smuggling), which in turn can be used for cache poisoning, authentication bypass, or possibly even information disclosure and manipulation. The attack vector only exists if HTTP/2 support is enabled by setting the feature parameter to contain +http2. HTTP/2 support is disabled by default.
CVSS 2.3 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
vinyl cache
- Softwareversionen
- 9.0.0: Betroffen
- 9.0.1: Nicht betroffen
Auf 9.0.1 aktualisieren
varnish cache (pre split)
- Softwareversionen
- ≥ 7.6.0, ≤ 8.0.1: Betroffen (semver)
- 8.0.2: Nicht betroffen
- ≥ 6.0.14, ≤ 6.0.17: Betroffen (semver)
- 6.0.18: Nicht betroffen
Auf 6.0.18 aktualisieren; Auf 8.0.2 aktualisieren
varnish cache by varnish software
- Softwareversionen
- ≥ 9.0.0, ≤ 9.0.2: Betroffen (semver)
- 9.0.3: Nicht betroffen
Auf 9.0.3 aktualisieren
varnish Debian:13
- Softwareversionen
- 7.7.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.7.0-3+deb13u1
Auf 7.7.0-3+deb13u1 aktualisieren
varnish Ubuntu:14.04:LTS
- Softwareversionen
- 3.0.4-1ubuntu1
- 3.0.4-1ubuntu2
- 3.0.5-1ubuntu2
- 3.0.5-2
- 3.0.5-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 4.0.3-1
- 4.1.0-1
- 4.1.0-2
- 4.1.1-1
- 4.1.1-1ubuntu0.2
- 4.1.1-1ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.0.0-7.1
- 5.2.1-1
- 5.2.1-1ubuntu0.1
- 5.2.1-1ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 6.1.1-1
- 6.2.1-2
- 6.2.1-2ubuntu0.1~esm1
- 6.2.1-2ubuntu0.1~esm2
- 6.2.1-2ubuntu0.1
- 6.2.1-2ubuntu0.2
- 6.2.1-2ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 6.5.2-1
- 6.6.1-1
- 6.6.1-1ubuntu0.2
- 6.6.1-1ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:24.04:LTS
- Softwareversionen
- 7.1.1-1.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:25.10
- Softwareversionen
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:26.10
- Softwareversionen
- 7.7.3-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
varnish Ubuntu:26.04:LTS
- Softwareversionen
- 7.7.3-1
- 7.7.3-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht