CVE-2026-93894
CVE-2026-93894
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Vinyl Cache before 9.0,2, workspace buffer overflow vulnerability was found in the .upper() and .lower() string type methods of VCL. This can be used as a remote denial of service (DoS) vector to make the child process segfault or assert, and then restart. Effectively exploiting this vulnerability requires prior knowledge about the VCL in use and the ability to craft a request that contains a string that is long enough to fill the remaining workspace at the call site while staying under the different request size limits (http_req_size, http_req_hdr_len, etc.).
CVSS 2.3 · Faible · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
vinyl cache
- Versions du logiciel
- ≥ 0, < 9.0.2: Concernée (semver)
- ≥ 0, < 90f5bacc14b2404e6cc349ba015f0f73b8515136: Concernée (git)
Aucun correctif publié
varnish cache
- Versions du logiciel
- ≥ 9.0.0, < 9.0.4: Concernée (semver)
- ≥ 0, < c5078ae575201b05ae8674a90ddb19ffe7f4b439: Concernée (git)
- ≥ 6.3.0, ≤ 8.0.2: Concernée (semver)
Mettez à jour vers 9.0.4
varnish Debian:12
- Versions du logiciel
- 7.1.1-1.1
- 7.1.1-1.1+deb12u1
- 7.1.1-1.2
- 7.1.1-2+deb12u1
- 7.5.0-1
- 7.5.0-2
- 7.5.0-3
- 7.6.0-1
- 7.6.0-2
- 7.6.1-1
- 7.6.1-2
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.1-1
- 7.7.2-1
- 7.7.2-2
- 7.7.3-1
- 7.7.3-2
- 7.7.3-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Debian:13
- Versions du logiciel
- 7.7.0-3
- 7.7.0-3+deb13u1
- Plages de versions concernées
- ECOSYSTEM: < 7.7.0-3+deb13u2
Mettez à jour vers 7.7.0-3+deb13u2
vinyl-cache Debian:14
- Versions du logiciel
- 9.0.0+20260429-2
- 9.0.0+20260429-3
- 9.0.1-1
- 9.0.1-2
- 9.0.1-3
- 9.0.1-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:14.04:LTS
- Versions du logiciel
- 3.0.4-1ubuntu1
- 3.0.4-1ubuntu2
- 3.0.5-1ubuntu2
- 3.0.5-2
- 3.0.5-2ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.0.3-1
- 4.1.0-1
- 4.1.0-2
- 4.1.1-1
- 4.1.1-1ubuntu0.2
- 4.1.1-1ubuntu0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.0.0-7.1
- 5.2.1-1
- 5.2.1-1ubuntu0.1
- 5.2.1-1ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 6.1.1-1
- 6.2.1-2
- 6.2.1-2ubuntu0.1~esm1
- 6.2.1-2ubuntu0.1~esm2
- 6.2.1-2ubuntu0.1
- 6.2.1-2ubuntu0.2
- 6.2.1-2ubuntu0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 6.5.2-1
- 6.6.1-1
- 6.6.1-1ubuntu0.2
- 6.6.1-1ubuntu0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:24.04:LTS
- Versions du logiciel
- 7.1.1-1.1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:26.10
- Versions du logiciel
- 7.7.3-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vinyl-cache Ubuntu:26.10
- Versions du logiciel
- 9.0.1-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
varnish Ubuntu:26.04:LTS
- Versions du logiciel
- 7.7.3-1
- 7.7.3-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié