CVE-2026-34475
Orta
Təsvir
8.0.1 versiyasından əvvəlki Varnish Cache və 6.0.16r12 versiyasından əvvəlki Varnish Enterprise-də, yoxlanılmayan müəyyən req.url ssenarilərində, HTTP/1.1 üçün yolu / olan URL-lər yanlış emal edilir ki, bu da potensial olaraq keş zəhərlənməsinə və ya autentifikasiyadan yan keçməyə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulVarnish-software Varnish Enterprise
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-180CWE-180
Necə düzəltmək olar
Yeniləyin
- vinyl-cache vinyl_cache8.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| varnish-software varnish_enterprise | v ≤ 6.0.15, 6.0.16 | — |
| vinyl-cache vinyl_cache | v < 8.0.1 | 8.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.