CVE-2026-75922

Perl için Reverse::Proxy 0.04 öncesi sürümler, üst akış (upstream) istek satırına kodlanmadan yazılan ve yüzdeyle kod çözülmüş (percent-decoded) PATH_INFO aracılığıyla HTTP istek kaçakçılığına (HTTP request smuggling) izin verir. PSGI, PATH_INFO'yu bir uygulamaya yüzdeyle kod çözülmüş olarak iletir, bu nedenle istemci URL'sindeki bir %XX dizisi, proxy onu gördüğü sırada ham bir bayta dönüşmüş olur. Proxy, bu bayt dizisini üst akış temel URL'sine ekler ve bir Upgrade tüneli için bunu kendi serileştirdiği bir istek satırına yazar; her iki yolda da hiçbir şeyi yeniden kodlamaz. Sonuçlanan URL'yi gönderen HTTP istemcisi de hedefi doğrulamamaktadır. Bu nedenle, %0d%0a içeren bir yol, üst akışa istek satırını sonlandıran bir CRLF olarak ulaşır; aynı şekilde kod çözülmüş bir boşluk, '?' veya '#' karakteri de isteği keser. İstemcinin CRLF'den sonra yazdığı her şey, üst akış tarafından ikinci bir istek olarak okunur. Tamponlanmış yolda, proxy'nin havuzladığı ve diğer istemciler için yeniden kullandığı bir keep-alive bağlantısı üzerinden ulaşır. İsteğin yöntemi, yolu ve üstbilgileri tamamen istemci tarafından seçilir ve üst akış bunu proxy'ye atfeder; böylece proxy'nin kendi yönlendirmesinin açığa çıkarmadığı üst akış yollarına ulaşılır.