CVE-2026-116531
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-130
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ekim 2026
HTTP::Body sürüm 1.23_01'den önceki sürümler, parçalı istek gövdesindeki parçaların sınırlarını, bir okuma işleminin bir parçanın içinde sonlandığı durumlarda kaybeder. İçerik uzunluğu verilmemişse kullanılan parçalı modda, add() işlevi bir parçanın tamamlanmış olduğunu, tamponun parçanın bildirilen boyutuna ulaştığında kabul eder, ancak tampon hala parça boyutu satırını tutar. Bir okuma işleminin bir parçanın son baytlarında sonlandığı durumlarda, add() işlevi parçayı kısa tutar ve kalan verileri bir sonraki parça boyutu satırı olarak yorumlar. Uzak bir saldırgan, parçalı bir gövdenin hiçbir zaman tamamlanmamasını sağlayabilir ve gövde tamamlanana kadar okuyan bir sunucuyu askıya alabilir ve ayrıca gövdenin erken tamamlanmasını sağlayabilir, kalan baytların bir sonraki istek olarak okunmasına neden olabilir.
Orijinal açıklama (İngilizce)
HTTP::Body versions before 1.23_01 for Perl lose track of chunk boundaries in chunked request bodies when a read ends inside a chunk. In chunked mode, used when no content length is given, add() treats a chunk as complete once the buffer is as long as the chunk's declared size, but the buffer still holds the chunk-size line. When a read ends in the last bytes of a chunk, add() takes the chunk short and parses the leftover data as the next chunk-size line. A remote attacker can make a chunked body never complete, hanging a server that reads until the body is done, and may make it complete early, leaving the remaining bytes to be read as the next request.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.