CVE-2022-45060 in Cache
要約
〜によって VulDB • 2026年06月12日
Varnish Cacheの5.xおよび6.x（6.0.11より前）、7.x（7.1.2より前）、および7.2.x（7.2.1より前）において、HTTP Request Forgeryの問題が発見されました。攻撃者は、HTTP/1のリクエストラインの文脈では無効な文字を、HTTP/2の擬似ヘッダーを通じて挿入することができ、これによりVarnishサーバーがバックエンドに対して無効なHTTP/1リクエストを生成する原因となります。これは結果として、Varnishサーバー背後にあるサーバーの脆弱性を悪用するために使用される可能性があります。なお、6.0.x LTSシリーズ（6.0.11より前）も影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.