CVE-2026-93894
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
In Vinyl Cache before 9.0,2, workspace buffer overflow vulnerability was found in the .upper() and .lower() string type methods of VCL. This can be used as a remote denial of service (DoS) vector to make the child process segfault or assert, and then restart. Effectively exploiting this vulnerability requires prior knowledge about the VCL in use and the ability to craft a request that contains a string that is long enough to fill the remaining workspace at the call site while staying under the different request size limits (http_req_size, http_req_hdr_len, etc.).
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Vinyl Cache
- Fornecedor
- Vinyl-Cache
- Produto
- Vinyl Cache
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 9.0.2 | Indisponível | Nenhuma listada |
| 0 | affected | git | 90f5bacc14b2404e6cc349ba015f0f73b8515136 | Indisponível | Nenhuma listada |
Varnish Cache
- Fornecedor
- Varnish-Software
- Produto
- Varnish Cache
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | affected | semver | 9.0.4 | Indisponível | Nenhuma listada |
| 0 | affected | git | c5078ae575201b05ae8674a90ddb19ffe7f4b439 | Indisponível | Nenhuma listada |
| 6.3.0 | affected | semver | Indisponível | 8.0.2 | Nenhuma listada |