CVE-2026-114629

Perl için Web::Simple'ın 0.035 öncesi sürümleri, urlencoded gövde parametreleri için Content-Length başlığı tarafından boyutlandırılan bir arabellek ayırır. Web::Dispatch::ParamParser::get_unpacked_body_from, herhangi bir sınır olmadan ve dönüş değeri göz ardı edilerek tek bir read çağrısı kullanarak application/x-www-form-urlencoded gövdesini okur. Perl'in read fonksiyonu, okuma yapmadan önce arabelleği istenen uzunluğa genişletir, bu nedenle ayrılan miktar beyan edilen Content-Length tarafından belirlenir. Bir saldırgan, gönderilen gerçek gövdeden çok daha büyük bir Content-Length değeri göndererek, dispatch spesifikasyonunda sub (POST + %name=) gibi bir % body-parameter eşleşmesi olan herhangi bir rota üzerinden bunu tetikleyebilir. Herhangi bir kimlik doğrulama gerekmemektedir.