ALPINE-CVE-2025-47905
ALPINE-CVE-2025-47905
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Varnish Cache before 7.6.3 and 7.7 before 7.7.1, and Varnish Enterprise before 6.0.13r14, allow client-side desync via HTTP/1 requests, because the product incorrectly permits CRLF to be skipped to delimit chunk boundaries.
CVSS 5.4 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
varnish Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.6.3-r0
Actualiza a 7.6.3-r0
varnish Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.7.1-r0
Actualiza a 7.7.1-r0
varnish Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.7.1-r0
Actualiza a 7.7.1-r0
varnish Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.7.1-r0
Actualiza a 7.7.1-r0