CVE-2022-45060 in Cache
Resumen
por VulDB • 2026-05-13
Se ha descubierto un problema de HTTP Request Forgery en Varnish Cache 5.x y 6.x anteriores a 6.0.11, 7.x anteriores a 7.1.2 y 7.2.x anteriores a 7.2.1. Un atacante puede introducir caracteres a través de pseudo-encabezados HTTP/2 que no son válidos en el contexto de una línea de solicitud HTTP/1, lo que provoca que el servidor Varnish genere solicitudes HTTP/1 no válidas hacia el backend. Esto podría utilizarse, a su vez, para explotar vulnerabilidades en un servidor situado detrás del servidor Varnish. Nota: la serie LTS 6.0.x (anterior a 6.0.11) está afectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.