CVE-2026-117501 in HTTP::Body
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 HTTP::Body 1.24_01 이전 버전은 청크화된 요청 본문의 무제한 버퍼링을 통해 메모리 고갈(memory exhaustion) 취약점이 있습니다.
콘텐츠 길이가 지정되지 않았을 때 사용되는 청크 모드(chunked mode)에서 add() 메서드는 모든 데이터가 도착할 때까지 각 청크를 메모리에 유지합니다. 청크 크기 행이 아닌 줄, CRLF 없이 제공된 크기 행 또는 정수에 맞지 않을 정도로 너무 큰 크기는 파서가 영원히 대기하도록 만듭니다. 이로 인해 이후 호출되는 모든 add()는 버퍼를 계속 확장시킵니다.
원격 공격자는 HTTP::Body에 청크화된 요청 본문을 전달하는 애플리케이션에서 메모리를 고갈시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.