p PatchFirst

CVE-2026-50052

CVE-2026-50052

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Vinyl Cache before 9.0.1 and Varnish Cache before 9.0.3, a deficiency in HTTP/2 request parsing can be exploited to launch a backend request desync attack (request smuggling), which in turn can be used for cache poisoning, authentication bypass, or possibly even information disclosure and manipulation. The attack vector only exists if HTTP/2 support is enabled by setting the feature parameter to contain +http2. HTTP/2 support is disabled by default.

CVSS 2.3 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • vinyl cache

    Versiones
    • 9.0.0: Afectada
    • 9.0.1: No afectada

    Actualiza a 9.0.1

  • varnish cache (pre split)

    Versiones
    • ≥ 7.6.0, ≤ 8.0.1: Afectada (semver)
    • 8.0.2: No afectada
    • ≥ 6.0.14, ≤ 6.0.17: Afectada (semver)
    • 6.0.18: No afectada

    Actualiza a 6.0.18; Actualiza a 8.0.2

  • varnish cache by varnish software

    Versiones
    • ≥ 9.0.0, ≤ 9.0.2: Afectada (semver)
    • 9.0.3: No afectada

    Actualiza a 9.0.3

  • varnish Debian:13

    Versiones
    • 7.7.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.7.0-3+deb13u1

    Actualiza a 7.7.0-3+deb13u1

  • varnish Ubuntu:14.04:LTS

    Versiones
    • 3.0.4-1ubuntu1
    • 3.0.4-1ubuntu2
    • 3.0.5-1ubuntu2
    • 3.0.5-2
    • 3.0.5-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.0.3-1
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.1-1
    • 4.1.1-1ubuntu0.2
    • 4.1.1-1ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.0.0-7.1
    • 5.2.1-1
    • 5.2.1-1ubuntu0.1
    • 5.2.1-1ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:Pro:20.04:LTS

    Versiones
    • 6.1.1-1
    • 6.2.1-2
    • 6.2.1-2ubuntu0.1~esm1
    • 6.2.1-2ubuntu0.1~esm2
    • 6.2.1-2ubuntu0.1
    • 6.2.1-2ubuntu0.2
    • 6.2.1-2ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:Pro:22.04:LTS

    Versiones
    • 6.5.2-1
    • 6.6.1-1
    • 6.6.1-1ubuntu0.2
    • 6.6.1-1ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:24.04:LTS

    Versiones
    • 7.1.1-1.1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:25.10

    Versiones
    • 7.7.0-1
    • 7.7.0-2
    • 7.7.0-3
    • 7.7.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:26.10

    Versiones
    • 7.7.3-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • varnish Ubuntu:26.04:LTS

    Versiones
    • 7.7.3-1
    • 7.7.3-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →