ezplatform-http-cache (versões afetadas não especificadas)

O problema está relacionado à vulnerabilidade BREACH, que afeta a compressão HTTP e pode permitir a extração de informações confidenciais por meio de solicitações cuidadosamente elaboradas. Isso se deve à inclusão de modelos VCL do Varnish que habilitam a compressão de mensagens de API e JSON. Para mitigar isso, recomenda-se desativar a compactação nesses modelos e verificar as configurações do servidor web.

Desative a compactação HTTP para solicitações de API REST e outras comunicações que possam conter segredos.

Certifique-se de fazer a mesma alteração em seus arquivos de configuração, seguindo as instruções específicas nas notas de lançamento.

Verifique a configuração do seu servidor web para garantir que a compactação HTTP esteja desativada para comunicações confidenciais.