CVE-2026-116133 in HTTP::Body
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 HTTP::Body 1.23_01 이전 버전은 누락되거나 malformed된 boundary를 가진 multipart body의 이차적 재스캔(quadratic rescanning)을 통해 CPU 고갈(CPU exhaustion)을 유발할 수 있습니다.
첫 번째 파트 전과 각 파트 사이에서, multipart 파서는 다음 boundary를 찾기 위해 버퍼링된 전체 body를 검색합니다. 일치하는 항목이 없을 경우 모든 데이터를 유지한 채로 다음 청크(chunk)가 도착하면 처음부터 다시 검색합니다. 따라서 boundary가 없거나 구분자(delimiter) 뒤에 CRLF나 "--"가 따르지 않는 body의 경우 매 청크마다 재스캔이 발생하며, 이는 크기에 따라 이차적(quadratic)인 시간 복잡도를 가집니다.
원격 공격자는 이러한 요청을 몇 개만 보내도 워커(worker) CPU를 고갈시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.