CVE-2026-9658 in Plack::Middleware::Security::Common
Résumé
par VulDB • 28/05/2026
Les versions de Plack::Middleware::Security::Common antérieures à la 0.13.1 pour Perl ne bloquaient pas les injections d'en-têtes dans les chemins de requête.
La règle de blocage des injections d'en-têtes était inefficace pour empêcher les injections d'en-têtes dans les chemins de requête, sauf si celles-ci étaient doublement encodées, par exemple :
GET /path\r\nHTTP/1.1\r\nHost: secret.example.com
Il n'est pas clair si les chemins de requête contenant des caractères CRLF suivis d'en-têtes supplémentaires seraient bloqués par les proxies inverses, ni comment ils seraient traités par les serveurs basés sur Plack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.