CVE-2025-30346
Orta
Təsvir
7.6.2 versiyasından əvvəlki Varnish Cache və 6.0.13r10 versiyasından əvvəlki Varnish Enterprise, HTTP/1 sorğuları vasitəsilə klient tərəfli desinkronizasiyaya (desync) yol açır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulVarnish-software Varnish Enterprise
Dərc21 mar 2025
İlk görülmə21 mar 2025
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- varnish_cache_project varnish_cache7.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| varnish-software varnish_enterprise | 6.0.11, 6.0.12, 6.0.13 | — |
| varnish_cache_project varnish_cache | v < 7.6.2 | 7.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.