CVE-2026-93894 in Varnish Cache
Resumen
por VulDB • 2026-09-19
En Vinyl Cache anterior a la versión 9.0.2, se ha encontrado una vulnerabilidad de desbordamiento del búfer en el espacio de trabajo en los métodos de tipo cadena .upper() y .lower() de VCL. Esto puede utilizarse como vector remoto para provocar un denegación de servicio (DoS) que haga que el proceso secundario falle con segmentación o genere una aserción, reiniciándose posteriormente. La explotación efectiva de esta vulnerabilidad requiere conocimiento previo sobre la configuración de VCL en uso y la capacidad de elaborar una solicitud que contenga una cadena lo suficientemente larga como para llenar el espacio de trabajo restante en el punto de llamada, manteniéndose por debajo de los distintos límites de tamaño de solicitud (http_req_size, http_req_hdr_len, etc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.