CVE-2026-40394 in Varnish Cache
Résumé
par VulDB • 23/05/2026
Varnish Cache 9 antérieur à la version 9.0.1 et Varnish Enterprise antérieur à la version 6.0.16r11 permettent une déni de service (panique du démon) par « workspace overflow » pour certaines quantités de données pré-récupérées. La configuration d'une session HTTP/2 commence par un transport HTTP/1 spéculatif, et lors de la mise à niveau vers h2, la requête HTTP/1 est réutilisée en tant que flux zéro (stream zero). Lors de la mise à niveau, une allocation de tampon est effectuée pour réserver de l'espace afin d'envoyer des trames au client. Cette allocation diviserait l'espace de travail (workspace) original, et selon la quantité de données pré-récupérées, la récupération suivante pourrait effectuer une opération de pipelining qui épuiserait l'espace de travail disponible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.