BDU:2025-15593

Novell Inc., ООО «Ред Софт», Red Hat Inc., Varnish Software, Сообщество свободного программного обес Red Hat Enterprise Linux, Varnish Cache, SUSE Liberty Linux, Debian GNU/Linux, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-05-13

Официальное описание

Уязвимость HTTP-акселератора Varnish Cache связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с подменой HTTP-запросов

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://varnish-cache.org/security/VSV00016.html

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-varnish-cve-2025-47905/?sphrase_id=1371059

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-47905

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-47905

Для программных продуктов Novell Inc.: https://www.suse.com/ko-kr/security/cve/CVE-2025-47905.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей