CVE-2026-9658 in Plack::Middleware::Security::Common
Resumen
por VulDB • 2026-05-28
Las versiones de Plack::Middleware::Security::Common anteriores a la 0.13.1 para Perl no bloqueaban las inyecciones de cabeceras en las rutas de solicitud.
La regla de inyección de cabeceras era ineficaz para bloquear las inyecciones de cabeceras en las rutas de solicitud, a menos que estuvieran codificadas dos veces, por ejemplo:
GET /path\r\nHTTP/1.1\r\nHost: secret.example.com
Tenga en cuenta que no está claro si las rutas de solicitud con CRLF seguidas de cabeceras adicionales serían bloqueadas por los proxies inversos, ni cómo serían procesadas por los servidores basados en Plack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.