CVE-2026-40394
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Varnish Cache 9 przed 9.0.1 oraz Varnish Enterprise przed 6.0.16r11 pozwalają na atak typu "workspace overflow" powodujący panikę demona (Denial of Service) przy określonej ilości wstępnie pobranych danych. Podczas uaktualnienia sesji HTTP/2 dochodzi do alokacji bufora, która dzieli workspace, a następna operacja pobierania może wyczerpać dostępną przestrzeń.
Ocena ryzyka
Złośliwy klient może wywołać awarię serwera Varnish, powodując niedostępność usługi.
Rekomendacja
Zaktualizuj Varnish Cache do wersji 9.0.1 lub nowszej oraz Varnish Enterprise do wersji 6.0.16r11 lub nowszej.
Inne podatności w Varnish Cache
Zobacz wszystkie- CVE-2026-50052Niskie
W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3, niedoskonałość w parsowaniu żądań HTTP/2 może być wykorzystana do ataku desynchronizacji żądań backendu (request smuggling), co może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelnienia lub ujawnienia informacji. Atak możliwy tylko przy włączonym HTTP/2 (domyślnie wyłączone).
- CVE-2026-40396Średnie
Varnish Cache 9 przed 9.0.1 pozwala na odmowę usługi typu "workspace overflow" (panic daemona) po timeout_linger. Złośliwy klient może wysłać żądanie HTTP/1, odczekać do zwolnienia wątku roboczego (timeout_linger) i wznowić ruch przed zamknięciem sesji (timeout_idle), wysyłając więcej niż jedno żądanie jednocześnie, aby wywołać pipelining i przepełnienie workspace. Podatność wynika z błędu w przeniesieniu architektury nieblokującej z Varnish Enterprise.
- CVE-2026-34475Średnie
Varnish Cache przed wersją 8.0.1 oraz Varnish Enterprise przed 6.0.16r12 w pewnych niekontrolowanych scenariuszach req.url błędnie obsługują adresy URL ze ścieżką / dla HTTP/1.1. Może to prowadzić do zatruwania pamięci podręcznej lub obejścia uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Varnish Cache 9 before 9.0.1 and Varnish Enterprise before 6.0.16r11 allows a "workspace overflow" denial of service (daemon panic) for certain amounts of prefetched data. The setup of an HTTP/2 session starts with a speculative HTTP/1 transport, and upon upgrading to h2 the HTTP/1 request is repurposed as stream zero. During the upgrade, a buffer allocation is made to reserve space to send frames to the client. This allocation would split the original workspace, and depending on the amount of prefetched data, the next fetch could perform a pipelining operation that would run out of workspace.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS