Vulnerabilidades en Varnish Software

2 resultados

Análisis Vexday

Varnish Software apresenta um perfil de risco contido com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa conhecida e sem vulnerabilidades críticas. Uma vulnerabilidade foi publicada nos últimos 90 dias (CWE-404: Improper Resource Validation), indicando atividade recente, mas o volume reduzido de issues sugere exposição limitada comparado ao mercado geral.

CVE-2025-8671HIGHCVE-2025-8671EPSS 3.5%CVE-2026-50052LOWIn Vinyl Cache before 9.0.1 and Varnish Cache before 9.0.3, a deficiency in HTTP/2 request parsing can be exploited to launch a backend requEPSS 0.4%