CVE-2026-93894 in Varnish Cache
Zusammenfassung
von VulDB • 19.09.2026
In Vinyl Cache vor Version 9.0.2 wurde eine Workspace-Buffer-Overflow-Schwachstelle in den .upper()- und .lower()-Stringtypmethoden von VCL gefunden. Dies kann als Remote-Denial-of-Service-(DoS)-Vektor genutzt werden, um einen Segfault oder Assert im Child-Prozess auszulösen, gefolgt von einem Neustart. Eine effektive Ausnutzung dieser Schwachstelle erfordert vorheriges Wissen über das verwendete VCL und die Fähigkeit, eine Anfrage zu erstellen, die eine Zeichenkette enthält, die lang genug ist, um den verbleibenden Workspace an der Aufrufstelle aufzufüllen, während sie unter den verschiedenen Anforderungsgrößenbeschränkungen (http_req_size, http_req_hdr_len usw.) bleibt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.