Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Guillaume Quintard

#35374de 53,635
7.5CVSS total
Vulnerabilidades · 1
PT-2022-24243
7.5
2022-08-11
Unknown · Varnish Cache · CVE-2022-38150
**Nome do software vulnerável e versões afetadas** Versões 7.0.0 a 7.0.2 do Varnish Cache Versão 7.1.0 do Varnish Cache **Descrição** A vulnerabilidade permite que um invasor provoque uma falha no servidor Varnish e seu reinício automático por meio de respostas HTTP/1 falsificadas do backend. Isso é feito utilizando uma frase de justificativa especialmente criada na linha de status da resposta do backend. **Recomendações** Para as versões 7.0.0 a 7.0.2 do Varnish Cache, atualize para a versão 7.0.3 para resolver o problema. Para a versão 7.1.0 do Varnish Cache, atualize para a versão 7.1.1 para resolver o problema.