PT-2025-12401 · Varnish+2 · Varnish Cache+3

Publicado 2025-03-21 · Atualizado 2026-05-11 · CVE-2025-30346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Varnish Cache anteriores a 7.6.2 Versões do Varnish Enterprise anteriores a 6.0.13r10

Descrição O problema permite dessincronização do lado do cliente via requisições HTTP/1.

Recomendações Para versões do Varnish Cache anteriores a 7.6.2, atualize para a versão 7.6.2 ou superior. Para versões do Varnish Enterprise anteriores a 6.0.13r10, atualize para a versão 6.0.13r10 ou superior.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2025-16096

BIT-VARNISH-2025-30346

CVE-2025-30346

DLA-4101-1

DSA-5918-1

OESA-2025-1333

OPENSUSE-SU-2025:14992-1

OPENSUSE-SU-2026:10751-1

Produtos afetados

Debian

Red Os

Varnish Cache

Varnish Enterprise

Referências · 37

• https://github.com/varnishcache/varnish-cache/commit/a9640a13276048815cc51a12cda2603f4d4444e4 · Nota
• https://github.com/varnishcache/varnish-cache/commit/8ef69a03b36aeac5f364c01eb20f821860e47f14 · Nota
• https://suse.com/security/cve/CVE-2022-45060 · Nota
• https://varnish-cache.org/security/VSV00015.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10751-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2013-4484 · Nota
• https://lists.debian.org/debian-lts-announce/2025/03/msg00027.html · Nota
• https://suse.com/security/cve/CVE-2025-30346 · Nota
• https://osv.dev/vulnerability/DLA-4101-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-45059 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30346 · Nota de Segurança
• https://suse.com/security/cve/CVE-2023-44487 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14992-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1333 · Aviso do Fabricante
• https://t.me/cvetracker/19598 · Publicação no Telegram