p PatchFirst

ALPINE-CVE-2025-30346

ALPINE-CVE-2025-30346

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.

CVSS 4.8 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • varnish Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.6.3-r0

    Обновитесь до 7.6.3-r0

  • varnish Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.7.0-r0

    Обновитесь до 7.7.0-r0

  • varnish Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.7.0-r0

    Обновитесь до 7.7.0-r0

  • varnish Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.7.0-r0

    Обновитесь до 7.7.0-r0

Первоисточники

Проверьте свой сервер →