CVE-2026-115825
Təsvir
Perl üçün HTTP::Server::PSGI-nin 1.0056-dan əvvəlki versiyaları, böyük Content-Length təyin etməklə tək bir sorğunun serveri sıradan çıxarmasına şərait yaradır. Sorğu gövdəsi, qalan Content-Length ölçüsündə sysread() çağırışları ilə oxunur. Hər hansı məlumat gəlmədən əvvəl Perl oxuma buferini tələb olunan uzunluğa çatdırır, buna görə də server klientin bəyan etdiyi qədər yaddaş ayırmağa çalışır. Uzaqdakı hücumçu böyük Content-Length və bir neçə gövdə baytı olan tək bir sorğu göndərə bilər və tətbiq çağırılmamışdan əvvəl perl "out-of-memory" xətası ilə dayanır. HTTP::Server::PSGI tək proses kimi işləyir, buna görə də server yenidən başladılana qədər sönülü qalır.
Necə düzəltmək olar
- Plack1.0056 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Plack | v < 1.0056 | 1.0056 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.