CVE-2025-30346

MOYENNE 4.8CVE-2025-30346 · Published 21/03/2025 · updated 17/06/2026

En bref

CVE-2025-30346 est une vulnérabilité MOYENNE (CVSS 4.8) touchant varnish enterprise (varnish-software), varnish cache (varnish cache project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 24.2% des vulnérabilités.
Correctif : mettre à jour vers 7.6.2 ou plus récent.

Package	Affected versions	Patched versions
varnish enterprise varnish-software	`= 6.0.11= 6.0.12= 6.0.13`	No fix yet
varnish cache varnish_cache_project	`< 7.6.2`	`7.6.2`

Varnish Cache before 7.6.2 and Varnish Enterprise before 6.0.13r10 allow client-side desync via HTTP/1 requests.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2025-30346 est une vulnérabilité MOYENNE (CVSS 4.8) touchant varnish enterprise (varnish-software), varnish cache (varnish cache project).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 24.2% des vulnérabilités.

Correctif : mettre à jour vers 7.6.2 ou plus récent.

Package

Affected versions

Patched versions

= 6.0.11= 6.0.12= 6.0.13

No fix yet

< 7.6.2

7.6.2

Autres vulnérabilités de varnish enterprise

Tout voir →