CVE-2026-15743 in Static-Simple
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản của Catalyst::Plugin::Static::Simple cho Perl đến 0.38 đánh dấu các phản hồi là có thể lưu trữ công khai (publicly cacheable).
Phương thức _serve_static luôn đặt tiêu đề Cache-Control thành "public", mà không có cách nào để ghi đè nó. Điều này khuyến nghị các proxy rằng nội dung có thể được lưu trữ trong bộ nhớ đệm chia sẻ và có thể được tái sử dụng cho các phản hồi đối với yêu cầu từ người dùng khác (bao gồm cả các yêu cầu có tiêu đề Authorization).
Việc cấu hình thời gian hết hạn (expires) thành "0" để vô hiệu hóa việc lưu trữ, như đã tài liệu hóa, bị bỏ qua.
If you want to get best quality of vulnerability data, you may have to visit VulDB.