CVE-2026-50052 in Vinyl Cache
Sumário
de VulDB • 03/06/2026
No Vinyl Cache anterior à versão 9.0.1 e no Varnish Cache anterior à versão 9.0.3, uma deficiência na análise de solicitações HTTP/2 pode ser explorada para lançar um ataque de dessincronização de solicitações ao backend (request smuggling), que por sua vez pode ser utilizado para envenenamento de cache, contorno de autenticação ou, possivelmente, até mesmo divulgação de informações e manipulação. O vetor de ataque só existe se o suporte a HTTP/2 estiver habilitado, configurando o parâmetro de recurso para conter +http2. O suporte a HTTP/2 está desabilitado por padrão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.