Varnish/Vinyl Cache VCL 字符串方法工作区缓冲区溢出漏洞分析

漏洞总结：VSV00020 Vinyl Cache / Varnish Cache VCL 字符串方法工作区溢出 漏洞概述 漏洞名称：VSV00020 Vinyl Cache / Varnish Cache VCL string methods workspace overflow CVE 状态：CVE pending 漏洞类型：工作区缓冲区溢出（Workspace buffer overflow） 触发位置： 和 字符串类型方法 影响：可被用作远程拒绝服务（DoS）向量，使子进程段错误（segfault）或断言失败（assert），随后重启。 利用条件：有效利用该漏洞需要事先了解 VCL 的使用，以及能够构造一个包含足够长字符串的请求，以在保持不同请求大小限制（如 、 等）的同时填满剩余工作区。 影响范围（Versions affected） 所有 Vinyl Cache 版本，从 9.0.1 及之前（包括 9.0.1） 所有 Varnish Software 的 Varnish Cache 版本，从 9.0.3 及之前（包括 9.0.3） Varnish Cache 从 8.3 及之前（包括 8.0.2） 未受影响版本（Versions not affected） Vinyl Cache 9.0（2026-09-16 发布） Vinyl Cache 9.0.2（2026-09-16 发布） Varnish Software 的 Varnish Cache 9.0.4（2026-09-16 发布） Varnish Cache 主分支，commit 或之后 Varnish Cache 主分支，commit `a579c479c9c4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e687f4e

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Varnish/Vinyl Cache VCL 字符串方法工作区缓冲区溢出漏洞分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！