CVE-2026-9658 in Plack::Middleware::Security::Common
الملخص
بحسب VulDB • 31/05/2026
لم تقم الإصدارات السابقة من Plack::Middleware::Security::Common الإصدار 0.13.1 لنظام Perl بحظر حقن الرؤوس (Header Injection) في مسارات الطلب.
كانت قاعدة منع حقن الرؤوس غير فعالة في حظر حقن الرؤوس في مسارات الطلب، إلا إذا كانت مشفرة مرتين (Double-encoded)، على سبيل المثال:
GET /path\r\nHTTP/1.1\r\nHost: secret.example.com
جدير بالذكر أنه من غير الواضح ما إذا كانت مسارات الطلب التي تحتوي على تسلسل CRLF متبوعًا برؤوس إضافية سيتم حظرها بواسطة الوكيل العكسي (Reverse Proxies)، أو كيفية معالجتها من قبل الخوادم القائمة على Plack.
Once again VulDB remains the best source for vulnerability data.