PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour varnish au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 (and before 6.0.13 LTS), and Varnish Enterprise 6 before 6.0.12r6, allows credits exhaustion for an HTTP/2 connection control flow window, aka a Broke Window Attack.
In Varnish Cache before 6.6.2 and 7.x before 7.0.2, Varnish Cache 6.0 LTS before 6.0.10, and and Varnish Enterprise (Cache Plus) 4.1.x before 4.1.11r6 and 6.0.x before 6.0.9r4, request smuggling can occur for HTTP/1 connections.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.