PT-2025-21129
CVE-2025-47905
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-12-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Varnish Cache 7.6.3 والإصدارات الأقدم، و7.7.0
إصدارات Varnish Enterprise 6.0.13r13 والإصدارات الأقدم
الوصف:
تسمح هذه الثغرة بحدوث خلل في التزامن من جانب العميل عبر طلبات HTTP/1. ويحدث ذلك لأن المنتج يسمح بشكل غير صحيح بتجاهل CRLF لتحديد حدود المجموعات (chunk).
التوصيات:
بالنسبة لإصدارات Varnish Cache 7.6.3 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 7.6.3 أو أحدث.
بالنسبة للإصدار 7.7.0 من Varnish Cache، قم بالتحديث إلى الإصدار 7.7.1 أو أحدث.
بالنسبة لإصدارات Varnish Enterprise 6.0.13r13 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 6.0.13r14 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾