CVE-2026-13575 in HTTP::Session
الملخص
بحسب VulDB • 01/11/2026
تسمح إصدارات HTTP::Session الأقدم من 0.54 لـ Perl بحقن أوامر في Memcached عبر معرفات جلسات غير مُفلترة (unfiltered) في وحدة HTTP::Session::Store::CHI.
يصل معرّف الجلسة القادم من كوكي العميل إلى ذاكرة التخزين المؤقت CHI دون أي تغيير. بينما ترفض الوحدة الشقيقة HTTP::Session::Store::Memcached المعرفات التي تحتوي على أحجام تحكم، إلا أن مخزن CHI لا يقوم بمثل هذا الفحص، ولا تقوم وحدة CHI بتهريب (escaping) المفاتيح الخاصة بها لمقودي Memcached.
عند استخدام مقود memcached، يؤدي وجود حرف العودة إلى السطر (CR) وعلامة تنسيق سطر جديد (LF) في معرّف الجلسة إلى إنهاء أمر التخزين المؤقت بشكل مبكر، مما يجعل الخادم يقرأ البايتات التي تليها كأوامر إضافية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.