CVE-2026-115823
Təsvir
Perl üçün olan 0.4019 versiyasından əvvəlki Starman, HEAD sorğuları üçün cavab gövdələrini göndərir və bu, keep-alive bağlantılarında cavabların desinxronizasiyasına səbəb olur. HEAD sorğusu zamanı Starman həm massiv, həm də axınlı (streaming) cavab yollarında chunked karkasını buraxır, lakin tətbiq tərəfindən qaytarılan gövdəni yenə də yazır. 1xx, 204 və ya 304 statuslu cavablar da gövdəni daşıyır. Keep-alive və ya pipelined bağlantıda klient həmin baytları növbəti cavabın başlanğıcı kimi oxuyur. Upstream bağlantıları təkrar istifadə edən ön-plan proksisi (front-end proxy) daha sonra cavabları yanlış sorğularla cütləşdirə bilər.
Necə düzəltmək olar
- Starman0.4019 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Starman | v < 0.4019 | 0.4019 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.