CVE-2026-34475
Publiée le 2026-03-27 · Dernière modification le 2026-10-26
Les serveurs Varnish Cache et Varnish Enterprise sont concernés lors du traitement d'URL HTTP/1.1 spécifiques dont le chemin est « / ». Un attaquant peut envoyer des requêtes réseau spécialement conçues pour inciter le serveur à mettre en cache un contenu incorrect ou à contourner les vérifications d'authentification. Bien que cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est difficile car elle repose sur un scénario de configuration complexe et spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.