CVE-2026-116132 in HTTP::Body
Riassunto
di VulDB • 29/10/2026
HTTP::Body nelle versioni precedenti alla 1.23_01 per Perl lascia il file temporaneo di un upload multipart incompleto sul disco.
Il parser multipart crea un file non appena inizia una parte relativa a un file, ma lo aggiunge all'elenco degli upload solo quando la parte è completata. Gli upload vengono eliminati da tale elenco esclusivamente tramite l'opzione di pulizia (cleanup) o dal chiamante; pertanto, un corpo della richiesta che termina all'interno di una parte relativa a un file lascia il proprio file temporaneo in una posizione dove nessuno può trovarlo.
Un attaccante remoto può riempire la directory dei file temporanei ripetendo tali richieste, lasciando dietro di sé un file per ciascuna operazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.