CVE-2022-45060 in Cache
요약
\~에 의해 VulDB • 2026. 06. 12.
Varnish Cache의 5.x 및 6.x(6.0.11 이전), 7.x(7.1.2 이전), 그리고 7.2.x(7.2.1 이전) 버전에서 HTTP Request Forgery 취약점이 발견되었습니다. 공격자는 HTTP/2 의사 헤더(pseudo-headers)를 통해 HTTP/1 요청 행(request line)의 문맥상 유효하지 않은 문자들을 삽입할 수 있으며, 이로 인해 Varnish 서버가 백엔드(backend)로 잘못된 HTTP/1 요청을 생성하게 됩니다. 이는 다시 Varnish 서버 뒤에 위치한 다른 서버에서 취약점을 악용하는 데 사용될 수 있습니다. 참고: 6.0.x LTS 시리즈(6.0.11 이전 버전)도 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.