CVE-2026-111946
Orta
Təsvir
Perl üçün Plack::Middleware::ETag-in 0.04 versiyasından 0.06 versiyasına qədər olan versiyaları standart ETag başlığında faylın inode nömrələrini açıqlayır. Cavab gövdəsi filehandle olduqda və file_etag seçimi təyin edilmədikdə, ETag faylın inode nömrəsi, dəyişdirilmə vaxtı və ölçüsü əsasında qurulur. Təsirə məruz qalan cavabları alan kliyentlər, açıqlanan inode nömrələrindən backend fingerprinting və müxtəlif URL-lər vasitəsilə təqdim olunan faylların korrelyasiyası üçün istifadə edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPlack-middleware-etag
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- Plack-Middleware-ETag0.06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Plack-Middleware-ETag | 0.04 ≤ v < 0.06 | 0.06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.