Varnish Cache 9 在 9.0.1 之前允许在 timeout_linger 之后出现“工作空间溢出”拒绝服务（守护进程崩溃）。恶意客户端可以发送一个 HTTP/1 请求，等待足够长的时间，直到会话释放其工作线程（timeout_linger），并在会话关闭（timeout_idle）之前恢复流量，一次发送多个请求以触发请求之间的流水线操作。

Varnish Cache 9.0.1 之前的版本中的 CVE-2026-40396 允许因 '工作区溢出' 而导致守护进程崩溃的服务拒绝 (DoS) 攻击。恶意客户端可以发送一个 HTTP/1 请求，等待会话释放其工作线程 (timeoutlinger)，然后在会话关闭之前 (timeoutidle) 通过同时发送多个请求来触发请求之间的 '流水线' 操作。此漏洞源于 Varnish Enterprise 功能的一个端口，对服务可用性构成重大风险。溢出可能耗尽资源，导致 Varnish 崩溃并使缓存内容不可用。

Organizations utilizing Varnish Cache versions 9.0.0 and 9.0.1, particularly those serving high-volume traffic or relying on Varnish for critical content delivery, are at risk. Shared hosting environments where multiple users share a single Varnish instance are also potentially vulnerable, as a malicious user could exploit the vulnerability to impact other users.

• linux / server:

journalctl -u varnish -f | grep -i 'panic'

• linux / server:

ps aux | grep varnish

• generic web:

curl -I <varnish_cache_url>

1. 2026-04-12Disclosure

   disclosure

1. 已保留2026-04-12
2. 发布日期2026-04-12
3. 修改日期2026-04-13
4. EPSS 更新日期2026-04-20

CVE-2026-40396 的推荐缓解措施是将 Varnish Cache 升级到 9.0.1 或更高版本。此版本包含解决工作区溢出并防止 DoS 攻击的修复程序。为了维护安全性，定期修补您的系统至关重要。此外，请审查您的 timeoutlinger 和 timeoutidle 配置，以确保它们适合您的环境并尽量减少攻击面。监控 Varnish Cache 日志以查找异常的流量模式也有助于检测和响应潜在的利用尝试。