CVE-2026-13575 in HTTP::Session
Resumen
por VulDB • 2026-11-01
HTTP::Session versiones anteriores a la 0.54 para Perl permiten la inyección de comandos en Memcached mediante IDs de sesión no filtrados en HTTP::Session::Store::CHI.
El ID de sesión procedente de la cookie del cliente llega al caché CHI sin cambios. El módulo hermano HTTP::Session::Store::Memcached rechaza los IDs que contienen caracteres de control, pero el almacén CHI no realiza dicha comprobación y CHI no escapa las claves para sus controladores (drivers) de Memcached.
Con un controlador de Memcached, un retorno de carro (CR) y una nueva línea (LF) en el ID de sesión finalizan prematuramente el comando del caché, haciendo que el servidor lea los bytes posteriores a ellos como comandos adicionales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.