Varnish Cache 安全漏洞

CNNVD-ID编号	CNNVD-202107-986
CVE编号	CVE-2021-36740
发布时间	2021-07-13
更新时间	2021-07-15
漏洞类型	其他
漏洞来源	N/A
危险等级	高危
威胁类型	N/A
厂商	N/A

漏洞介绍

Varnish Cache是一套反向网站缓存服务器。 Varnish Enterprise 存在安全漏洞，该漏洞源于启用 HTTP/2 的 Varnish 缓存允许通过 POST 请求的大型 Content-Length 标头进行请求走私和VCL授权绕过。以下产品及版本受到影响：Varnish Enterprise 6.0.x before 6.0.8r3, and Varnish Cache 5.x and 6.x before 6.5.2, 6.6.x before 6.6.1, and 6.0 LTS before 6.0.8。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/varnishcache/varnish-cache。

参考网址

来源:MISC

链接：https://github.com/varnishcache/varnish-cache/commit/82b0a629f60136e76112c6f2c6372cce77b683be
来源:MISC

链接：https://github.com/varnishcache/varnish-cache/commit/9be22198e258d0e7a5c41f4291792214a29405cf
来源:MISC

链接：https://docs.varnish-software.com/security/VSV00007/
来源:MISC

链接：https://varnish-cache.org/security/VSV00007.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-986