CVE-2019-20637 in Cache
要約
〜によって VulDB • 2026年08月18日
Varnish Cache 6.0.5 LTS より前、6.1.x および 6.2.x の 6.2.2 より前、および 6.3.x の 6.3.1 より前に問題が発見されました。これは、同じ接続内でのあるクライアントリクエストの処理と次のリクエストの間でポインタがクリアされないというものです。これにより、この接続内の以前の要求に関連するデータ構造や VCL（Varnish Configuration Language）関連の一時的なヘッダーなど、接続ワークスペースから情報が漏洩することがあります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.