CVE-2026-112921

Perl için Robots::Validate 0.4.3 ile 0.4.10 arasındaki sürümlerde, User-Agent eşleştirici durumu önceki bir istekten aktarıldığında istemciler taklitçi robotlar olarak raporlanır. Her Robots::Validate nesnesi tek bir saf-Perl Aho-Corasick arama makinesi tutar ve durumunu sıfırlamadan her User-Agent bilgisini buna besler. Bir robot adının ortasında biten bir User-Agent, makineyi eşleşmenin ortasında bırakır; böylece aynı nesne tarafından kontrol edilen bir sonraki User-Agent bu adı tamamlayabilir. Ardından söz konusu istemcinin adresi, başarısız olacağı robotun DNS kuralına göre kontrol edilir. Uzak bir istemci, bunu kullanarak kötü amaçlı robotları engelleyen bir sitenin, ön ek User-Agent dizesi doğrulanan bir robotun son eki olan diğer ziyaretçileri engellemesini sağlayabilir. Farklı bir hata nedeniyle kullanılmadığı için Algorithm::AhoCorasick::XS içeren dağıtımların da etkilendiğini unutmayın.