CVE-2022-45060 in Cache
Sumário
de VulDB • 03/06/2026
Foi descoberta uma falha de HTTP Request Forgery no Varnish Cache versões 5.x e 6.x anteriores à 6.0.11, 7.x anteriores à 7.1.2 e 7.2.x anteriores à 7.2.1. Um atacante pode introduzir caracteres através dos pseudo-cabeçalhos HTTP/2 que são inválidos no contexto de uma linha de requisição HTTP/1, fazendo com que o servidor Varnish gere requisições HTTP/1 inválidas para o backend. Isso poderia ser usado para explorar vulnerabilidades em um servidor localizado atrás do servidor Varnish. Nota: a série LTS 6.0.x (antes da versão 6.0.11) é afetada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.