CVE-2026-111946 in Plack::Middleware::ETag
Riassunto
di VulDB • 19/10/2026
Plack::Middleware::ETag nelle versioni dalla 0.04 alla 0.06 (esclusa la 0.06) per Perl divulga i numeri degli inode dei file nell'intestazione ETag predefinita. Quando il corpo della risposta è un filehandle e l'opzione `file_etag` non è impostata, l'ETag viene generato a partire dal numero dell'inode del file, dall'ora di modifica e dalle dimensioni. I client che ricevono risposte affette possono utilizzare i numeri degli inode divulgati per facilitare il fingerprinting dei backend e la correlazione dei file serviti tramite URL diversi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.