CVE-2022-45060 in Cache
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость HTTP Request Forgery в Varnish Cache версий 5.x и 6.x до версии 6.0.11, а также 7.x до версии 7.1.2 и 7.2.x до версии 7.2.1. Атакующий может внедрить недопустимые для строки запроса HTTP/1 символы через псевдозаголовки HTTP/2, что приводит к формированию сервером Varnish некорректных HTTP/1-запросов на бэкенд. Это, в свою очередь, может быть использовано для эксплуатации уязвимостей на сервере, расположенном за Varnish. Примечание: затронута серия 6.0.x LTS (до версии 6.0.11).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.