CVE-2026-10725
Təsvir
Perl üçün Protocol::HTTP2-nin 1.13 versiyasından əvvəlki versiyaları HTTP/2 Bomb hücumuna qarşı həssasdır. Protocol::HTTP2-nin daxil olan HPACK yolu üçün başlıq siyahısının ölçü limiti yoxdur, buna görə də kiçik bir HTTP/2 sorğusu server yaddaşında böyük həcmə genişlənə bilər ("HTTP/2 bomb"). headers_decode metodu hər indekslənmiş istinad üçün cari ölçü yoxlaması olmadan tam açar+dəyər surətini yaradır və stream_header_block_add metodu (1.12 versiyasından etibarən) hər bir CONTINUATION freymini axın başına buferə limitsiz şəkildə əlavə edir. SETTINGS bölməsində MAX_HEADER_LIST_SIZE (defolt olaraq 65536) elan edilir, lakin dekodlaşdırma zamanı heç vaxt nəzərə alınmır. Bu parametr dekoderdə və :limits eksport teqində mövcud deyil.
Necə düzəltmək olar
- crux protocol\1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crux protocol\ | \ ≤ v < 1.13 | 1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.