مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
9.1
CVE-2026-115823يتوفر تصحيح

إصدارات Starman قبل 0.4019 المخصصة للغة Perl ترسل نصوص استجابة لطلبات HEAD، مما يؤدي إلى عدم مزامنة الاستجابات على اتصالات keep-alive

Unknown productقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إصدارات Starman قبل 0.4019 المخصصة لـ Perl ترسل نصوص استجابة لطلبات HEAD، مما يؤدي إلى عدم مزامنة الاستجابات على اتصالات keep-alive. بالنسبة لطلب HEAD، يتخلى Starman عن التقطيع الهيكلي لكنه يظل يكتب النص المُعاد بواسطة التطبيق، وذلك في مساري استجابة المصفوفة والبث. الاستجابات ذات حالات 1xx أو 204 أو 304 تحوي أيضًا نص الاستجابة. في اتصال keep-alive أو الاتصال الخطي (pipelined)، يقرأ العميل تلك البايتات كبداية للاستجابة التالية. وقد يقوم الوكيل الأمامي الذي يعيد استخدام الاتصالات الواردة بربط الاستجابات بالطلبات الخاطئة بعد ذلك.

المعالجة

المراجع

Esc