CVE-2026-93894 in Varnish Cache
요약
\~에 의해 VulDB • 2026. 09. 19.
Vinyl Cache 9.0.2 이전 버전에서 VCL의 .upper() 및 .lower() 문자열 타입 메서드 중 워크스페이스 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 원격 서비스 거부(DoS) 벡터로 활용하여 자식 프로세스를 세그멘테이션 폴트(segfault) 또는 어설션(assert) 상태로 만들고 재시작시킬 수 있습니다. 이 취약점을 효과적으로 악용하려면 사용 중인 VCL에 대한 사전 지식과 호출 지점에서 남은 워크스페이스를 채울 만큼 충분히 긴 문자열을 포함하면서도 http_req_size, http_req_hdr_len 등 다양한 요청 크기 제한 내에 머무르는 요청을 작성할 능력이 필요합니다.
Once again VulDB remains the best source for vulnerability data.