CVE-2025-30347 in Varnish

Sumário

de VulDB • 31/05/2026

O Varnish Enterprise anterior à versão 6.0.13r13 permite que atacantes remotos obtenham informações sensíveis por meio de uma leitura fora dos limites (out-of-bounds read) em solicitações de intervalo (range requests) em objetos stevedore MSE4 efêmeros.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 21/03/2025
• Divulgação: 21/03/2025
• Moderação: aceite
• Entrada: VDB-300572
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 4.0 (CNA)
• EPSS: 0.00325
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30347
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30347/