CVE-2022-45059

总结

在 Varnish Cache 7.1.2 之前的 7.x 版本以及 7.2.1 之前的 7.2.x 版本中发现了一个问题。攻击者可以通过请求将某些标头设为逐跳（hop-by-hop），从而对 Varnish Cache 服务器执行请求走私攻击，阻止 Varnish Cache 服务器将关键标头转发至后端。

• CVE-2022-45059-demoPoC

  CVE-2022-45059 Varnish Cache 请求走私漏洞的交互式演示。包含 Spring Boot Web 应用、易受攻击的代理、自动化受害者机器人以及用于教育性利用练习的数据包捕获。