安全攻防
morning
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
2026-07-08
1 阅读
约1分钟阅读
先知社区
字号:
当所有反向代理都在配置层防御攻击时，Varnish 把整个配置语言编译成了机器码。 这意味着攻击者多了一条从未被正视的入侵路径：编译器。 我们在 Varnish 6.6.1 上挖到了 CVE-2022-23959 的 PoC——但补丁没修对。官方补了 body 失败路径，攻击者走的却是 pipeline 残留路径。补丁覆盖的代码分支和实际攻击路径正交。 这是中文社区首次从 VCL 编译链视角
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱