CVE-2022-31081

HTTP::Daemon, perl dilində yazılmış sadə bir http server klasıdır. 6.15 versiyasından əvvəlki versiyalarda API-lara imtiyazlı giriş əldə etmək və ya aralıq keşləri zəhərləmək üçün istifadə edilə bilən bir boşluq mövcuddur. Risklərin nə dərəcədə böyük olduğu qeyri-müəyyəndir, çünki əksər Perl əsaslı tətbiqlər `HTTP::Daemon` üzərində deyil, Nginx və ya Apache vasitəsilə təqdim olunur. Bu kitabxana adətən lokal işlənilib hazırlanma və testlər üçün istifadə edilir. İstifadəçilərə bu problemi həll etmək üçün yeniləmə etməyi tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər yumşaldıcı tədbir kimi əlavə sorğu emalı məntiqi əlavə edə bilərlər. `my $rqst = $conn->get_request()` çağırıldıqdan sonra qaytarılan `HTTP::Request` obyekti yoxlanıla bilər. 'Content-Length' sorğusu (`my $cl = $rqst->header('Content-Length')`) `400` cavabı ilə qarşılanmalı olan hər hansı anomaliyaları göstərəcəkdir. Gözlənilən 'Content-Length' sətirləri YA tək mənfi olmayan tam ədəddən, YA DA həmin ədədin vergüllə ayrılmış təkrarından ibarət OLMALIDIR (məsələn, `42` və ya `42, 42, 42`). Bunun kənarında olan hər şey rədd EDİLMƏLİDİR.