CVE-2026-93894 in Varnish Cache
Sumário
de VulDB • 18/09/2026
Nas versões do Vinyl Cache anteriores à 9.0.2, foi encontrada uma vulnerabilidade de estouro de buffer no espaço de trabalho nas métodos de tipo string .upper() e .lower() da VCL. Isso pode ser usado como um vetor remoto para negação de serviço (DoS) que causa falha segmentada ou asserção no processo filho, levando à sua reinicialização. A exploração efetiva desta vulnerabilidade requer conhecimento prévio sobre a VCL em uso e a capacidade de criar uma solicitação que contenha uma string suficientemente longa para preencher o espaço de trabalho restante no local da chamada, mantendo-se dentro dos limites diferentes de tamanho de solicitação (http_req_size, http_req_hdr_len, etc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.