PT-2026-123061
CVE-2026-115825
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
HTTP::Server::PSGI versões anteriores a 1.0056
Descrição
Um invasor remoto pode derrubar o servidor enviando uma única requisição com um
Content-Length elevado e apenas alguns bytes no corpo. O servidor utiliza chamadas sysread() dimensionadas pelo Content-Length restante, fazendo com que o Perl aloque um buffer de leitura igual ao comprimento declarado antes que os dados cheguem. Isso resulta em um erro de falta de memória (out-of-memory), fazendo com que o servidor seja encerrado. Como o HTTP::Server::PSGI opera como um processo único, o servidor permanece indisponível até ser reiniciado.Recomendações
Atualize para a versão 1.0056 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾