Varnish4.0.5 / 4.1.8 / 5.1.3がリリースされました – cat /dev/random > /dev/null &

4.0.0及び3.0.xは先に述べた通り、そもそも今回の機能がないので対象外です。 回避方法(VCL) VCLでの暫定的な回避方法があります。 これらはchunkedでリクエストしてきたものを503で落とすことで回避します。 大抵のブラウザの場合はTransfer-Encodingを指定したリクエストは行わない事が多いのですが、念のため確認すると良いでしょう。 varnishlog -cq ReqHeader:Transfer-Encoding -i ReqMethod -i ReqURL これで何かしら出てきて、正規のリクエストの場合はVCLでの回避は不可能ですのでバージョンを上げる必要があります。 なおここで紹介している回避コードは公式そのままなので公式も参考にしてください(VSV00001) 4.0.x向け インラインCを利用します。 そのためvcc_allow_inline_cをt

[tmatsuu]

脆弱性対応含む。アップデート祭り

[dropooi]

むむ、有益な情報有難うございます。