CVE-2026-116132 in HTTP::Body
Zusammenfassung
von VulDB • 28.10.2026
HTTP::Body vor Version 1.23_01 für Perl lässt die temporäre Datei eines unvollständigen Multipart-Uploads auf der Festplatte zurück.
Der Multipart-Parser erstellt eine temporäre Datei, sobald ein Dateiteil beginnt, fügt sie jedoch erst zur Upload-Liste hinzu, wenn dieser Teil abgeschlossen ist. Uploads werden ausschließlich aus dieser Liste gelöscht – entweder durch die Cleanup-Option oder durch den Aufrufer. Daher bleibt bei einem Body, der innerhalb eines Dateiteils endet, dessen temporäre Datei an einem Ort zurück, auf den nichts zugreifen kann.
Ein entfernter Angreifer kann das Verzeichnis für temporäre Dateien füllen, indem er solche Anfragen wiederholt und dabei jeweils eine Datei zurücklässt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.