CVE-2026-93710

Perl için Dancer2'nin 2.0.0 ile 2.2.0 arasındaki sürümleri, istisna işleyicisi compile_hooks içinde yanıtı durdurduğunda, bir dying hook tarafından reddedilen rotayı yönlendirir. Hata veren bir hook core.app.hook_exception tetikler ve ardından hata veren hook istisna işleyicisi olmadığı sürece cleanup çağrılır. Durduran bir işleyici bu temizleme işlemini engellemez; bu durum, yönlendiricinin henüz okumadığı isteği, yanıtı ve oturumu atarak reddedilen rotanın çalışmasına neden olur. İşleyicinin, halt metodunu çağırarak veya is_halted değerini ayarlayarak yanıt nesnesini durdurması gerekir: halt anahtar kelimesi, cleanup çalışmadan önce with_return üzerinden geri sarar. Bir before hook içindeki kontrol uygulanmaz: çağıran taraf reddedilme yanıtını alırken, rota gövdesi çalışmaya devam eder ve yazma işlemleri gerçekleşir.