CVE-2026-50052
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 — wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3 wykryto lukę w parsowaniu żądań HTTP/2, która umożliwia atak typu request smuggling na backend. Atak może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelniania, a nawet ujawnienia lub manipulacji danymi. Podatność istnieje tylko przy włączonym wsparciu dla HTTP/2 (parametr +http2), które domyślnie jest wyłączone.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kontroli nad pamięcią podręczną, co może skutkować dostarczaniem użytkownikom złośliwych treści, ominięciem mechanizmów uwierzytelniania oraz wyciekiem wrażliwych danych.
Rekomendacja
Należy niezwłocznie zaktualizować Vinyl Cache do wersji 9.0.1 lub nowszej oraz Varnish Cache do wersji 9.0.3 lub nowszej. Jeśli HTTP/2 nie jest wymagane, zaleca się pozostawienie go wyłączonego.
Oryginalny opis (angielski, źródło NVD)
In Vinyl Cache before 9.0.1 and Varnish Cache before 9.0.3, a deficiency in HTTP/2 request parsing can be exploited to launch a backend request desync attack (request smuggling), which in turn can be used for cache poisoning, authentication bypass, or possibly even information disclosure and manipulation. The attack vector only exists if HTTP/2 support is enabled by setting the feature parameter to contain +http2. HTTP/2 support is disabled by default.