CVE-2026-114629

Perl üçün Web::Simple versiya 0.035-dən əvvəlki versiyalarda, urlencoded gövdə parametrləri üçün Content-Length başlığı ilə müəyyən edilən ölçüdə bufer ayrılır. Web::Dispatch::ParamParser::get_unpacked_body_from funksiyası application/x-www-form-urlencoded gövdəsini heç bir məhdudiyyət olmadan və geri dönüş dəyərini nəzərə almadan tək bir read çağırışı ilə oxuyur. Perl-in read funksiyası oxuma prosesindən əvvəl buferi tələb olunan uzunluğa qədər böyüdür, buna görə də yaddaş ayırmanı elan edilmiş Content-Length müəyyən edir. Hücumçu, göndərilən real gövdədən çox daha böyük olan Content-Length göndərməklə, dispatch spesifikasiyasında % body-parameter uyğunluğu olan hər hansı bir marşrut vasitəsilə (məsələn, sub (POST + %name=)) bunu tetikləyə bilər. Heç bir autentifikasiya tələb olunmur.