CVE-2020-11653 in Cache

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema in Varnish Cache nelle versioni precedenti alla 6.0.6 LTS, alle serie 6.1.x e 6.2.x prima della versione 6.2.3, e alla serie 6.3.x prima della versione 6.3.2. Il bug si verifica quando la comunicazione con un proxy di terminazione TLS utilizza il protocollo PROXY version 2. Ciò può causare un fallimento dell'assertion (verifica interna) e il riavvio del demone, determinando una perdita di prestazioni.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/04/2020
• Moderazione: accettato
• Voce: VDB-152953
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02106
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11653
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11653/