CVE-2026-93894

Nome do Software Vulnerável e Versões Afetadas Vinyl Cache versões anteriores a 9.0.2

Descrição Um estouro de buffer de espaço de trabalho (workspace buffer overflow) existe nos métodos de tipo de string .upper() e .lower() do VCL (Varnish Configuration Language). Este problema pode ser utilizado como um vetor de negação de serviço (DoS) remoto, fazendo com que o processo filho sofra um segfault ou assert, resultando em sua reinicialização. A exploração bem-sucedida requer conhecimento do VCL em uso e a capacidade de criar uma requisição que contenha uma string longa o suficiente para preencher o espaço de trabalho restante no local da chamada, permanecendo abaixo dos limites de tamanho de requisição, como http req size e http req hdr len.

Recomendações Atualize para a versão 9.0.2 ou posterior.