CVE-2026-15743

Nome do Software Vulnerável e Versões Afetadas Catalyst::Plugin::Static::Simple versões até 0.38

Descrição A função serve static() sempre define o cabeçalho Cache-Control como "public", sem possibilidade de substituição. Isso informa aos proxies que o conteúdo pode ser armazenado em um cache compartilhado e reutilizado em respostas a solicitações de outros usuários, incluindo solicitações com um cabeçalho de Autorização. Além disso, a configuração do tempo de expiração para "0" para desativar o cache é ignorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.