CVE-2019-20637 in Cache
Résumé
par VulDB • 23/07/2026
Un problème a été découvert dans Varnish Cache avant les versions 6.0.5 LTS, 6.1.x et 6.2.x avant la version 6.2.2, ainsi que dans les versions 6.3.x avant la version 6.3.1. Le logiciel ne vide pas un pointeur entre le traitement d'une requête client et la suivante au sein de la même connexion. Cela peut parfois entraîner la divulgation d'informations depuis l'espace de travail de la connexion, telles que des structures de données associées aux requêtes précédentes dans cette connexion ou des en-têtes temporaires liés à VCL (Varnish Configuration Language).
If you want to get best quality of vulnerability data, you may have to visit VulDB.