当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
来源：技术洞察 /
时间：2026-09-25
当所有反向代理都在配置层防御攻击时，Varnish 把整个配置语言编译成了机器码。
这意味着攻击者多了一条从未被正视的入侵路径：编译器。
我们在 Varnish 6.6.1 上挖到了 CVE-2022-23959 的 PoC——但补丁没修对。官方补了 body 失败路径，攻击者走的却是 pipeline 残留路径。补丁覆盖的代码分支和实际攻击路径正交。
这是中文社区首次从 VCL 编译链视角
