Cyber ·
Starman para Perl anterior à 0.4019: quatro CVEs em workers e respostas HTTP
Aviso do oss-sec, publicado em 25 de outubro de 2026, sobre quatro falhas no Starman anteriores à versão 0.4019 para Perl, com risco de bloqueio de workers, esgotamento de CPU e dessincronização de respostas.
O aviso descreve quatro CVEs em versões do Starman para Perl anteriores à 0.4019. Segundo o texto recebido, a CVE-2026-115817 permite que um corpo de solicitação parado mantenha um worker ocupado indefinidamente, porque o read_timeout cobre apenas os cabeçalhos. A CVE-2026-115822 permite esgotamento de CPU por retrocesso quadrático de regex ao analisar corpos de solicitações fragmentadas. A CVE-2026-115823 faz com que respostas a solicitações HEAD enviem corpo, dessincronizando as respostas. O texto recebido está truncado e não detalha a quarta falha, por isso ela não é descrita aqui.
A fonte é uma tradução automática de uma publicação na lista oss-sec de 25 de outubro de 2026, disponibilizada no feed em 26 de outubro. Para conferir o escopo, as versões afetadas, as correções e a descrição completa das quatro falhas, consulte a publicação original na lista oss-sec de 2026 e o registro de cada CVE, usando o nome do pacote e o número das CVEs como chave de busca.
Fonte original: Starman anterior à versão 0.4019 para Perl (4 CVEs)