Varnish Cache : déni de service via sessions HTTP/1 prolongées

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 38 j1 rédactionconsensus 20%

Varnish Cache : déni de service via sessions HTTP/1 prolongées

Une vulnérabilité de déni de service a été découverte dans Varnish Cache, exploitable via des sessions HTTP/1 Lingering Sessions, permettant à un attaquant de déclencher une erreur fatale du serveur. Le mécanisme de gestion des connexions HTTP prolongées du cache comporte une faille critique. Les administrateurs doivent mettre à jour Varnish Cache pour restaurer la stabilité et disponibilité de leurs services web.

OrganisationsVarnish

Le fil de l’événement13 faits · 15 avr. → 20 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Varnish Cache : faille d'accès en écriture via analyse de requêtes HTTP

Une vulnérabilité a été découverte dans Varnish Cache, le serveur de cache HTTP très utilisé pour accélér…

Rapporté par

GlobalSecurityMagFR

1il y a 66 j

FactaeÀ propos Les rédactions lues Mentions légales

15 avr.Faille critique découverte dans le serveur nginx-ui, exploitation active
29 avr.Vulnérabilité critique découverte dans Nginx UI corrigée
4 mailibsoup : vulnérabilité de déni de service identifiée
14 maiVulnérabilité dans nginx : débordement mémoire par le serveur SMTP
14 maiNginx : une nouvelle faille de sécurité découverte et publiée
17 maiVarnish Cache : faille d'accès en écriture via analyse de requêtes HTTP
24 maiDiskCache : exécution de code via répertoire cache non sécurisé
14 juinVarnish Cache : déni de service via sessions HTTP/1 prolongées
27 juinVulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026
4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame
6 juil.Libsoup : une faille permet de voler des cookies via des requêtes HTTP CONNECT
18 juil.Vulnérabilités dans Varnish Cache et Vinyl Cache via HTTP/2 Request Smuggling
20 juil.Mise à jour majeure pour le logiciel Taupunktlüfter 7.0

≈ 29sVitesse

Read in English

cybersecurite

Vulnérabilités dans Varnish Cache et Vinyl Cache via HTTP/2 Request Smuggling

Une faille permet à un attaquant de contourner les restrictions d'accès. Elle affecte Varnish Cache et Vi…

Rapporté par

GlobalSecurityMagFR

1il y a 4 j

informatique

Nginx : une nouvelle faille de sécurité découverte et publiée

Une faille exploitable a été détectée dans le serveur web Nginx et révélée publiquement sur GitHub. La vu…

Rapporté parHacker News (YC)

1il y a 69 j

cybersecurite

Vulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026

Une faille dans Coturn permet à un attaquant de provoquer une erreur fatale via Attribute Parsing. Cette…

Rapporté par

GlobalSecurityMagFR

1il y a 25 j