PT-2026-117641
CVE-2026-111946
·
Publicado
2026-10-19
·
Atualizado
2026-10-19
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Plack::Middleware::ETag versões 0.04 a 0.05
Descrição
O software revela números de inode de arquivos no cabeçalho ETag padrão quando o corpo da resposta é um filehandle e a opção
file etag não está configurada. O ETag é construído a partir do número de inode do arquivo, hora de modificação e tamanho. Essas informações podem ser usadas por clientes para realizar fingerprinting do backend e correlacionar arquivos servidos por meio de URLs diferentes.Recomendações
Atualize o Plack::Middleware::ETag para a versão 0.06 ou posterior.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾