p PatchFirst

CVE-2022-23959

CVE-2022-23959

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Varnish Cache before 6.6.2 and 7.x before 7.0.2, Varnish Cache 6.0 LTS before 6.0.10, and and Varnish Enterprise (Cache Plus) 4.1.x before 4.1.11r6 and 6.0.x before 6.0.9r4, request smuggling can occur for HTTP/1 connections.

CVSS 9.1 · Критический · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • varnish Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.1.0-5

    Обновитесь до 7.1.0-5

  • varnish Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.1.0-5

    Обновитесь до 7.1.0-5

  • varnish Ubuntu:14.04:LTS

    Версии
    • 3.0.4-1ubuntu1
    • 3.0.4-1ubuntu2
    • 3.0.5-1ubuntu2
    • 3.0.5-2
    • 3.0.5-2ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:Pro:16.04:LTS

    Версии
    • 4.0.3-1
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.1-1
    • 4.1.1-1ubuntu0.2
    • 4.1.1-1ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:18.04:LTS

    Версии
    • 5.0.0-7.1
    • 5.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.2.1-1ubuntu0.1

    Обновитесь до 5.2.1-1ubuntu0.1

  • varnish Ubuntu:20.04:LTS

    Версии
    • 6.1.1-1
    • 6.2.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.2.1-2ubuntu0.1

    Обновитесь до 6.2.1-2ubuntu0.1

  • varnish Ubuntu:22.04:LTS

    Версии
    • 6.5.2-1
    • 6.6.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.6.1-1ubuntu0.2

    Обновитесь до 6.6.1-1ubuntu0.2

  • varnish Ubuntu:24.04:LTS

    Версии
    • 7.1.1-1.1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:25.10

    Версии
    • 7.7.0-1
    • 7.7.0-2
    • 7.7.0-3
    • 7.7.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:26.10

    Версии
    • 7.7.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:26.04:LTS

    Версии
    • 7.7.3-1
    • 7.7.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →