CVE-2022-31081

HTTP::Daemon, perl ile yazılmış basit bir http sunucu sınıfıdır. 6.15 öncesindeki sürümler, API'lere ayrıcalıklı erişim sağlamak veya ara önbellekleri zehirlemek için potansiyel olarak istismar edilebilecek bir güvenlik açığına sahiptir. Risklerin ne kadar büyük olduğu belirsizdir; çoğu Perl tabanlı uygulama `HTTP::Daemon` üzerinde değil, Nginx veya Apache üzerinde çalıştırılmaktadır. Bu kütüphane yaygın olarak yerel geliştirme ve testler için kullanılır. Kullanıcıların bu sorunu çözmek için güncellemeleri yapmaları önerilir. Yükseltme yapamayan kullanıcılar, hafifletici bir önlem olarak ek istek işleme mantığı ekleyebilirler. `my $rqst = $conn->get_request()` çağrısından sonra döndürülen `HTTP::Request` nesnesi incelenebilir. 'Content-Length' sorgulaması (`my $cl = $rqst->header('Content-Length')`), `400` yanıtı ile ele alınması gereken anormallikleri gösterecektir. Beklenen 'Content-Length' dizileri ya tek bir negatif olmayan tam sayıdan ya da bu sayının virgülle ayrılmış tekrarlarından oluşMALIDIR (yani `42` veya `42, 42, 42`). Bunun dışındaki her şey REDDEDİLMELİDİR.