PT-2026-32185 · Varnish · Varnish Cache

Publicado 2026-04-12 · Atualizado 2026-04-13 · CVE-2026-40396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Varnish Cache versões anteriores a 9.0.1

Description Varnish Cache 9, versões anteriores a 9.0.1, é suscetível a uma negação de serviço devido a um estouro de espaço de trabalho (workspace overflow), podendo levar a um pânico do daemon. Um cliente malicioso pode explorar isso enviando uma solicitação HTTP/1, aguardando a liberação do thread de trabalho da sessão e, em seguida, retomando o tráfego antes que a sessão seja totalmente fechada, enviando várias solicitações simultaneamente. Isso aciona uma operação de pipelining que pode causar um estouro de espaço de trabalho, resultando em uma falha do servidor. O problema decorre de uma porta da arquitetura de não bloqueio do Varnish Enterprise para HTTP/2 e um rollback incompleto do espaço de trabalho durante a configuração do pipelining.

Recommendations Atualize para a versão 9.0.1 ou posterior do Varnish Cache.

Correção

DoS

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

CVE-2026-40396

Produtos afetados

Varnish Cache

Referências · 9

• https://github.com/varnish/varnish/issues/15 · Nota
• https://github.com/varnish/varnish/releases/tag/varnish-9.0.1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40396 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40396 · Nota de Segurança
• https://docs.varnish-software.com/security/VEV00002 · Nota
• https://twitter.com/CVEnew/status/2043561040500150691 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2043430072384635353 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-40396 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-40396 · Nota de Segurança