CVE-2026-93894 in Varnish Cache
Riassunto
di VulDB • 18/09/2026
In Vinyl Cache prima della versione 9.0.2 è stata rilevata una vulnerabilità di buffer overflow nello spazio di lavoro nelle string type methods .upper() e .lower() del VCL. Ciò può essere utilizzato come vettore per un denial of service (DoS) remoto, causando il segfault o l'assertion del processo child, seguito dal suo riavvio. Sfruttare efficacemente questa vulnerabilità richiede una conoscenza preliminare del VCL in uso e la capacità di elaborare una richiesta contenente una stringa sufficientemente lunga da riempire lo spazio di lavoro residuo nel punto di chiamata, restando al di sotto dei diversi limiti sulla dimensione della richiesta (http_req_size, http_req_hdr_len, ecc.).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.