发布日期：2022-08-10
更新日期：2022-09-27

受影响系统：

varnish-cache Varnish Cache 7.1.0
varnish-cache Varnish Cache 7.0.2
varnish-cache Varnish Cache 7.0.1
varnish-cache Varnish Cache 7.0.0

描述：

---

CVE(CAN) ID: CVE-2022-38150

Varnish Cache是一套反向网站缓存服务器。
Varnish Cache 7.0.0、7.0.1、7.0.2和7.1.0版本存在拒绝服务漏洞。攻击者可利用该漏洞伪造的HTTP/1后端响应导致服务器断言并重新启动。

<**>

建议：

---

厂商补丁：

varnish-cache
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://varnish-cache.org/security/VSV00009.html

浏览次数：752
严重程度：0（网友投票）