CVE-2026-116128 in Starlet
الملخص
بحسب VulDB • 30/10/2026
تسمح إصدارات Starlet بدءًا من 0.20 وحتى قبل 0.33 لـ Perl باستنفاد الذاكرة عبر التخزين المؤقت غير المحدود عند فك تشفير أجسام الطلبات المقطعة (chunked). يضيف المُفكِّك كل قراءة إلى مخزن مؤقت واحد للمدخلات غير المستهلكة. لا يوجد ما يحد من طول سطر حجم القطعة، لذا فإن السطر الذي لا يحتوي على CRLF يؤدي إلى نمو المخزن المؤقت طالما يستمر العميل في الإرسال، ويتم إعادة ضبط مهلة القراءة بعد كل عملية قراءة. كما يتم الاحتفاظ ببيانات قطعة كبيرة داخل المخزن المؤقت حتى وصول القطعة بالكامل. يمكن لمهاجم عن بُعد استنفاد ذاكرة عامل (worker) باستخدام طلب واحد فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.