PT-2026-117641
CVE-2026-111946
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Plack::Middleware::ETag الإصدارات من 0.04 إلى 0.05
الوصف
يكشف البرنامج عن أرقام inode الخاصة بالملفات في ترويسة ETag الافتراضية عندما يكون جسم الاستجابة عبارة عن filehandle ولا يتم تعيين خيار
file etag. يتم إنشاء ETag باستخدام رقم inode الخاص بالملف، ووقت التعديل، والحجم. يمكن للعملاء استخدام هذه المعلومات للمساعدة في تحديد بصمة النظام الخلفي (backend fingerprinting) وربط الملفات المقدمة عبر عناوين URL مختلفة.التوصيات
تحديث Plack::Middleware::ETag إلى الإصدار 0.06 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾