CVE-2026-13575 in HTTP::Session
요약
\~에 의해 VulDB • 2026. 11. 01.
Perl용 HTTP::Session 0.54 이전 버전은 HTTP::Session::Store::CHI에서 필터링되지 않은 세션 ID를 통해 memcached 명령어 인젝션을 허용합니다.
클라이언트의 쿠키에서 가져온 세션 ID가 CHI 캐시에 변경 없이 전달됩니다. 형제 프로젝트인 HTTP::Session::Store::Memcached는 제어 문자(control characters)를 포함하는 ID를 거부하지만, CHI 스토어에는 이러한 검증이 없으며 CHI는 memcached 드라이버용 키를 이스케이프하지 않습니다.
memcached 드라이버 사용 시 세션 ID 내의 CR(캐리지 리턴) 및 LF(라인 피드)가 캐시 명령어를 조기에 종료시키고, 서버는 그 뒤에 있는 바이트들을 추가적인 명령어로 해석하여 처리합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.