p PatchFirst

CVE-2022-38150

CVE-2022-38150

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Varnish Cache 7.0.0, 7.0.1, 7.0.2, and 7.1.0, it is possible to cause the Varnish Server to assert and automatically restart through forged HTTP/1 backend responses. An attack uses a crafted reason phrase of the backend response status line. This is fixed in 7.0.3 and 7.1.1.

CVSS 6.5 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • varnish Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.1-1

    Actualiza a 7.1.1-1

  • varnish Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.1-1

    Actualiza a 7.1.1-1

Fuentes originales

Comprueba tu servidor →