CVE-2026-34475 in varnish-software Varnish Cache
要約 (英語)
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.
責任者
MITRE
予約する
2026年03月27日
公開
2026年03月27日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354027 | varnish-software Varnish Cache リモートコード実行 | 180 | 未定義 | 公式な修正 | CVE-2026-34475 |