CVE-2026-112921

Perl üçün Robots::Validate versiya 0.4.3-dən 0.4.10-a qədər olan versiyalarda, User-Agent uyğunlaşdırıcısının vəziyyəti əvvəlki sorğudan ötürüldükdə, klientləri saxta robotlar kimi hesaba çatır. Hər bir Robots::Validate obyekti təmiz-Perl Aho-Corasick axtarış maşınını saxlayır və hər bir User-Agent-i onun vəziyyətini sıfırlamadan daxil edir. Robot adının ortasında bitən User-Agent maşını yarımçıq uyğunlaşma vəziyyətində saxlayır, buna görə də eyni obyekt tərəfindən yoxlanılan növbəti User-Agent həmin adı tamamlaya bilər. Daha sonra həmin klientin ünvanı robotun DNS qaydasına qarşı yoxlanılır və bu yoxlama uğursuz olur. Uzaqdakı klient bundan istifadə edərək, zərərli robotları bloklayan saytın digər ziyarətçiləri bloklamasını təmin edə bilər, əgər prefiks User-Agent sətiri təsdiqlənən robotun suffiksi ilə üst-üstə düşürsə. Qeyd edək ki, Algorithm::AhoCorasick::XS istifadə edilən qurulumlar da təsirlənmişdir, çünki başqa bir xəta səbəbindən ondan istifadə olunmamışdı.