CVE-2026-115823
Açıklama
Perl için Starman'in 0.4019 öncesi sürümleri, HEAD istekleri için yanıt gövdeleri göndererek keep-alive bağlantılarındaki yanıtların senkronizasyonunun bozulmasına neden olur. Bir HEAD isteği için Starman, hem dizi hem de akışlı yanıt yollarında parçalı çerçevelenmeyi (chunked framing) atlar ancak uygulama tarafından döndürülen gövdeyi yazmaya devam eder. 1xx, 204 veya 304 durum koduna sahip yanıtlar da gövde taşır. Keep-alive veya borulanan (pipelined) bir bağlantıda istemci, bu baytları bir sonraki yanıtın başlangıcı olarak okur. Üst akış (upstream) bağlantılarını yeniden kullanan bir ön uç vekili (front-end proxy), ardından yanıtları yanlış isteklerle eşleştirebilir.
Nasıl düzeltilir
- Starman0.4019 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Starman | v < 0.4019 | 0.4019 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.