CVE-2026-116134 in HTTP::Body
Riassunto
di VulDB • 28/10/2026
HTTP::Body nelle versioni precedenti alla 1.23_01 per Perl consente l'esaurimento della memoria tramite un blocco di intestazione multipart non limitato.
Il parser multipart considera tutto ciò che segue il delimitatore (boundary) fino alla prima riga vuota come blocco delle intestazioni della parte, senza alcun limite sulla dimensione o sul numero di righe. Ogni riga viene memorizzata nell'hash delle intestazioni della parte; pertanto, un blocco composto da righe brevi consuma circa 60 byte di memoria per ogni byte in ingresso.
Un attaccante remoto può esaurire la memoria dei worker con una singola richiesta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.