CVE-2026-13575
Podwyższone ryzyko· EPSS 61%Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W modułach Perl HTTP::Session w wersjach przed 0.54 identyfikator sesji z ciasteczka klienta trafia bez filtrowania do magazynu CHI, co umożliwia wstrzyknięcie poleceń do memcached. Znaki CR i LF w identyfikatorze sesji kończą polecenie cache i pozwalają serwerowi odczytać kolejne bajty jako dodatkowe polecenia.
Ocena ryzyka
Atakujący może wstrzyknąć dowolne polecenia do memcached, co może prowadzić do manipulacji danymi sesji lub nieautoryzowanych operacji w pamięci podręcznej.
Rekomendacja
Zaktualizuj HTTP::Session do wersji 0.54 lub nowszej i rozważ walidację identyfikatorów sesji po stronie aplikacji.
Inne podatności w HTTP::Session
Oryginalny opis (angielski, źródło NVD)
HTTP::Session versions before 0.54 for Perl allow memcached command injection via unfiltered session ids in HTTP::Session::Store::CHI. The session id from the client's cookie reaches the CHI cache unchanged. The sibling HTTP::Session::Store::Memcached rejects ids that contain control characters, but the CHI store has no such check, and CHI does not escape keys for its memcached drivers. With a memcached driver, a CR and LF in the session id end the cache command early, and the server reads the bytes after them as further commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS