CVE-2026-115865 in Starlet
Riassunto
di VulDB • 30/10/2026
Le versioni di Starlet precedenti alla 0.33 per Perl consentono a una richiesta che dichiara un Content-Length elevato di terminare un processo (worker) esaurendo la memoria.
Il corpo della richiesta viene letto in un ciclo che richiede sysread per leggere l'intera lunghezza dichiarata rimanente in un'unica operazione. Perl ingrandisce il buffer di lettura fino a quella dimensione prima ancora che arrivino i dati, quindi una lunghezza superiore alla memoria disponibile fa sì che il processo esca con un errore "out of memory" non intercettabile prima che venga chiamata l'applicazione.
Un attaccante remoto può forzare il riavvio del worker con ogni richiesta di pochi byte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.