CVE-2019-20637
CVE-2019-20637
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Varnish Cache before 6.0.5 LTS, 6.1.x and 6.2.x before 6.2.2, and 6.3.x before 6.3.1. It does not clear a pointer between the handling of one client request and the next request within the same connection. This sometimes causes information to be disclosed from the connection workspace, such as data structures associated with previous requests within this connection or VCL-related temporary headers.
CVSS 7.5 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
varnish Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.0-1
Actualiza a 6.4.0-1
varnish Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.0-1
Actualiza a 6.4.0-1
varnish Ubuntu:18.04:LTS
- Versiones
- 5.0.0-7.1
- 5.2.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.1-1ubuntu0.1
Actualiza a 5.2.1-1ubuntu0.1
varnish Ubuntu:20.04:LTS
- Versiones
- 6.1.1-1
- 6.2.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.1-2ubuntu0.1
Actualiza a 6.2.1-2ubuntu0.1