CVE-2026-115823

要約

Perl用のStarman 0.4019より前のバージョンは、HEADリクエストに対してもレスポンスボディを送信し、keep-alive接続上でレスポンスの同期ずれを起こします。HEADリクエストではチunk形式のフレーミングを省略する一方で、アプリケーションが返したボディを配列レスポンスとストリーミングレスポンスの両方の経路で書き出します。1xx、204、304のステータスのレスポンスにもボディが付きます。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

StarmanPerl

このタグの新着を RSS で受け取る: Starman / Perl(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る