CVE-2022-45060 in Cache
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Problem im Zusammenhang mit HTTP Request Forgery in Varnish Cache Versionen 5.x und 6.x vor 6.0.11, 7.x vor 7.1.2 sowie 7.2.x vor 7.2.1 entdeckt. Ein Angreifer kann über HTTP/2-Pseudo-Header Zeichen einschleusen, die im Kontext einer HTTP/1-Anfragezeile ungültig sind, wodurch der Varnish-Server ungültige HTTP/1-Anfragen an das Backend generiert. Dies könnte wiederum dazu genutzt werden, Schwachstellen in einem hinter dem Varnish-Server befindlichen Server auszunutzen. Hinweis: Die LTS-Serie 6.0.x (vor Version 6.0.11) ist betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.