CVE-2026-116531

要約

Perl用のHTTP::Bodyの1.23_01より前のバージョンでは、チャンク形式のリクエストボディで、読み取りがチャンクの途中で終わるとチャンクの境界を見失います。チャンク形式ではadd()が、バッファの長さがチャンクの宣言サイズに達した時点でそのチャンクを完了とみなしますが、バッファにはまだチャンクサイズ行が含まれています。説明文によると、リモートの攻撃者はチャンク形式のボディを完了しないようにしたり、早期に完了させたりできるとされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

HTTP::BodyPerl

このタグの新着を RSS で受け取る: HTTP::Body / Perl(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る