CVE-2026-116128 in Starlet
요약
\~에 의해 VulDB • 2026. 10. 30.
Perl용 Starlet의 0.20부터 0.33 미만 버전은 청크화된 요청 본문을 디코딩할 때 무제한 버퍼링으로 인해 메모리 고갈이 발생할 수 있습니다.
디코더는 읽어들인 데이터를 소비되지 않은 입력을 위한 하나의 버퍼에 추가합니다. chunk-size 행의 길이를 제한하는 것이 없으므로, CRLF가 없는 행은 클라이언트가 계속 전송하는 동안 버퍼를 지속적으로 확장하며, 각 읽기 작업 후 읽기 타임아웃이 재시작됩니다. 또한 큰 청크의 데이터는 전체 청크가 도착할 때까지 버퍼에 유지됩니다.
원격 공격자는 단일 요청을 통해 워커의 메모리를 고갈시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.