Към съдържанието
Търсене

CVE-2026-40394: varnish-software Varnish Cache, логическа грешка

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Varnish Cache 9 before 9.0.1 and Varnish Enterprise before 6.0.16r11 allows a "workspace overflow" denial of service (daemon panic) for certain amounts of prefetched data. The setup of an HTTP/2 session starts with a speculative HTTP/1 transport, and upon upgrading to h2 the HTTP/1 request is repurposed as stream zero. During the upgrade, a buffer allocation is made to reserve space to send frames to the client. This allocation would split the original workspace, and depending on the amount of prefetched data, the next fetch could perform a pipelining operation that would run out of workspace.

Засегнати продукти

  • varnish-software Varnish Cache: 9.0.0 преди 9.0.1

Вид слабост

История

  • 12 април 2026 Публикувано

Други уязвимости в varnish-software Varnish Cache

Първоизточници

CVE-2026-40394: varnish-software Varnish Cache, логическа грешка | freedomonline.bg