CVE-2026-34475
CVE-2026-34475
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
varnish cache
- Versiones
- ≥ 0, < 6.0.17 LTS: Afectada (custom)
- ≥ 7.0.0, < 8.0.1: Afectada (custom)
Actualiza a 6.0.17 LTS; Actualiza a 8.0.1
varnish Debian:12
- Versiones
- 7.1.1-1.1
- 7.1.1-1.1+deb12u1
- 7.1.1-1.2
- 7.1.1-2+deb12u1
- 7.5.0-1
- 7.5.0-2
- 7.5.0-3
- 7.6.0-1
- 7.6.0-2
- 7.6.1-1
- 7.6.1-2
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.1-1
- 7.7.2-1
- 7.7.2-2
- 7.7.3-1
- 7.7.3-2
- 7.7.3-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Debian:13
- Versiones
- 7.7.0-3
- 7.7.0-3+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.7.0-3+deb13u2
Actualiza a 7.7.0-3+deb13u2
varnish Ubuntu:14.04:LTS
- Versiones
- 3.0.4-1ubuntu1
- 3.0.4-1ubuntu2
- 3.0.5-1ubuntu2
- 3.0.5-2
- 3.0.5-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:Pro:16.04:LTS
- Versiones
- 4.0.3-1
- 4.1.0-1
- 4.1.0-2
- 4.1.1-1
- 4.1.1-1ubuntu0.2
- 4.1.1-1ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:Pro:18.04:LTS
- Versiones
- 5.0.0-7.1
- 5.2.1-1
- 5.2.1-1ubuntu0.1
- 5.2.1-1ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:Pro:20.04:LTS
- Versiones
- 6.1.1-1
- 6.2.1-2
- 6.2.1-2ubuntu0.1~esm1
- 6.2.1-2ubuntu0.1~esm2
- 6.2.1-2ubuntu0.1
- 6.2.1-2ubuntu0.2
- 6.2.1-2ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:Pro:22.04:LTS
- Versiones
- 6.5.2-1
- 6.6.1-1
- 6.6.1-1ubuntu0.2
- 6.6.1-1ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:24.04:LTS
- Versiones
- 7.1.1-1.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:25.10
- Versiones
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:26.10
- Versiones
- 7.7.3-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:26.04:LTS
- Versiones
- 7.7.3-1
- 7.7.3-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada