ALPINE-CVE-2025-47905
ALPINE-CVE-2025-47905
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Varnish Cache before 7.6.3 and 7.7 before 7.7.1, and Varnish Enterprise before 6.0.13r14, allow client-side desync via HTTP/1 requests, because the product incorrectly permits CRLF to be skipped to delimit chunk boundaries.
CVSS 5.4 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
varnish Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.6.3-r0
Обновитесь до 7.6.3-r0
varnish Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.7.1-r0
Обновитесь до 7.7.1-r0
varnish Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.7.1-r0
Обновитесь до 7.7.1-r0
varnish Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.7.1-r0
Обновитесь до 7.7.1-r0