CVE-2026-40394
Açıklama
9.0.1 öncesindeki Varnish Cache 9 ve 6.0.16r11 öncesindeki Varnish Enterprise, belirli miktardaki önceden getirilmiş veri için bir "workspace overflow" hizmet reddi (daemon panic) durumuna izin verir. Bir HTTP/2 oturumunun kurulumu spekülatif bir HTTP/1 taşımasıyla başlar ve h2'ye yükseltildiğinde HTTP/1 isteği akış sıfır olarak yeniden amaçlandırılır. Yükseltme sırasında, istemciye çerçeveler göndermek için yer ayırmak amacıyla bir tampon tahsisi yapılır. Bu tahsis orijinal çalışma alanını böler ve önceden getirilmiş verinin miktarına bağlı olarak, bir sonraki getirme işlemi çalışma alanı tükenmesine yol açacak bir borulama (pipelining) işlemi gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| varnish-software varnish_enterprise | v ≤ 6.0.15, 6.0.16 | — |
| vinyl-cache vinyl_cache | 9.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.