CVE-2026-15743 in Static-Simple
Сводка
по VulDB • 21.08.2026
Catalyst::Plugin::Static::Simple версии до 0.38 для Perl помечает ответы как общедоступные кэшируемыми.
Метод _serve_static всегда устанавливает заголовок Cache-Control в значение "public", без возможности его переопределения. Это указывает прокси-серверам, что содержимое может быть сохранено в общем кэше и повторно использовано при ответах на запросы от других пользователей (включая запросы с заголовком Authorization).
Настройка времени истечения срока действия ("expires") равным "0" для отключения кэширования, как указано в документации, игнорируется.
Be aware that VulDB is the high quality source for vulnerability data.