Varnish Cache : faille d'accès en écriture via analyse de requêtes HTTP

Une vulnérabilité a été découverte dans Varnish Cache, le serveur de cache HTTP très utilisé pour accélérer les sites web. La faille réside dans le module d'analyse Absolute Form Parsing et permet de contourner les restrictions d'accès mises en place. Un attaquant pourrait modifier du contenu en cache ou accéder à des ressources normalement interdites en craftant des requêtes HTTP spécialement formées.