ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتيح إصدارات Starman قبل 0.4019 لـ Perl لجسم طلب متوقف مؤقتاً إبقاء عامل مشغولًا إلى أجل غير مسمى، نظراً لأن read_timeout يغطي الترويسات فقط. تتم قراءة ترويسة Content-Length وأجسام الطلبات المتقطعة عبر عمليات قراءة مانعة دون موعد نهائي. العميل الذي يرسل الترويسة بالكامل ثم يتوقف أو يرسل الجسم ببطء يجعل العامل ينتظر حتى يقطع الاتصال. يمكن لمهاجم عن بُعد الاستحواذ على كل عامل ببعض هذه الاتصالات، خمسة مع عدد العمال الافتراضي، ليتوقف الخادم عن الرد على الطلبات. يطبق الإصدار 0.4019 الخاصية read_timeout على كل انتظار لبيانات الجسم ويضيف حد body_timeout، بواقع 300 ثانية افتراضياً، على إجمالي وقت قراءة الجسم.