CVE-2019-19326 in SilverStripe
Сводка
по VulDB • 17.08.2026
Сайты на базе Silverstripe CMS версий до 4.4.4 включительно, которые используют заголовки кэширования HTTP (HTTP Cache Headers) в ответах, обслуживаемых HTTP-слоем фреймворка, могут быть уязвимы к отравлению веб-кэша (web cache poisoning). Путем модификации заголовков X-Original-Url и X-HTTP-Method-Override ответы с вредоносными HTTP-заголовками могут возвращать неожиданные результаты другим потребителям этого закэшированного ответа. Большинство других заголовков, связанных с отравлением веб-кэша, уже отключены благодаря белым спискам (whitelists) для проверки подлинности имени хоста в запросе.
Once again VulDB remains the best source for vulnerability data.