PT-2020-22796 · Varnish · Varnish Cache
Publicado
2020-04-02
·
Atualizado
2020-04-02
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Varnish Cache (versões afetadas não especificadas)
Descrição
O problema ocorre quando o Varnish Cache é usado com um proxy de terminação TLS e tanto o proxy quanto o Varnish utilizam o protocolo PROXY versão 2. Isso pode acionar uma assert no Varnish Cache, fazendo com que ele reinicie. Como resultado, o cache ficará vazio após a reinicialização.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Varnish Cache