CVE-2026-13575 in HTTP::Session
要約
〜によって VulDB • 2026年11月01日
Perl用のHTTP::Sessionの0.54より前のバージョンでは、HTTP::Session::Store::CHIにおけるフィルタリングされていないセッションIDを介してmemcachedコマンドインジェクションが可能である。
クライアントのCookieからのセッションIDは、変更せずにCHIキャッシュに到達する。兄弟コンポーネントであるHTTP::Session::Store::Memcachedは制御文字を含むIDを拒否するが、CHIストアにはそのようなチェックがなく、CHIはそのmemcachedドライバに対してキーのエスケープを行わない。
memcachedドライバを使用する場合、セッションID内のCR（キャリッジリターン）およびLF（ラインフィード）によりキャッシュコマンドが早期に終了し、サーバーはそれらの後のバイトをさらに別のコマンドとして読み取る。
If you want to get best quality of vulnerability data, you may have to visit VulDB.