PT-2020-22796
Publicado
2020-04-02
·
Atualizado
2020-04-02
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Varnish Cache (versões afetadas não especificadas)
Descrição
O problema ocorre quando o Varnish Cache é usado com um proxy de terminação TLS e tanto o proxy quanto o Varnish utilizam o protocolo PROXY versão 2. Isso pode acionar uma assert no Varnish Cache, fazendo com que ele reinicie. Como resultado, o cache ficará vazio após a reinicialização.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾