آسیبپذیری Desynchronization در وبسرور Starman (Perl)؛ خطر حملات HTTP Request Smuggling
نسخههای پیش از 0.4019 وبسرور Starman به دلیل ارسال بدنه در درخواستهای HEAD دچار آسیبپذیری Desynchronization میشوند. این نقص میتواند…
نسخههای پیش از 0.4019 وبسرور Starman به دلیل ارسال بدنه در درخواستهای HEAD دچار آسیبپذیری Desynchronization میشوند. این نقص میتواند…
وبسرور Starman در نسخههای قدیمیتر از 0.4019 در برابر حملات تخلیه حافظه آسیبپذیر است. مهاجمان میتوانند با ارسال درخواستهای Chunked…
آسیبپذیری در ماژول HTTP::Server::PSGI زبان Perl امکان انجام حمله Denial of Service (DoS) را فراهم میکند. مهاجم میتواند با ارسال…
آسیبپذیری در نسخههای قدیمی ماژول Web::Simple (زبان Perl) امکان تخصیص غیرمجاز و بیش از حد حافظه را فراهم میکند. مهاجمان…
آسیبپذیری CVE-2026-104380 در فریمورک Punk اجازه میدهد مهاجمان با سوءاستفاده از درخواستهای Extended CONNECT در HTTP/2 و HTTP/3، بررسی Origin…
کشف آسیبپذیری در ابزار pwhois مربوط به Perl که منجر به استعلام نادرست دامنههای یونیکد به دلیل عدم رعایت استانداردهای…
آسیبپذیری CVE-2026-95811 در Lemonldap::NG::Handler امکان دور زدن قوانین دسترسی (locationRules) را از طریق دستکاری REQUEST_URI فراهم میکند. کاربران باید سریعاً…
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپتهای Python مبهمسازی…
آسیبپذیری CVE-2026-85491 در کتابخانه Catalyst::Seal به دلیل نقص در مدیریت حافظه مسیرها، امکان دور زدن مکانیزمهای احراز هویت را فراهم…
کشف آسیبپذیری در کتابخانه Net::IDN::UTS46 زبان Perl که از طریق پردازش ناکارآمد Punycode منجر به مصرف شدید CPU و ایجاد…