Patch Ticker

Furl(Perl) HTTP 응답 압축 해제 무제한으로 메모리 고갈

Perl로 웹 요청을 보내는 부품이 멈출 수 있습니다.

요약

Furl은 Perl용 HTTP 클라이언트 모듈로, 응답 본문을 크기 제한 없이 압축 해제합니다. 악성 서버나 평문 HTTP 연결의 공격자가 작은 압축 응답으로 클라이언트 메모리를 고갈시켜 프로세스를 종료시킬 수 있습니다.

대처법

출처에 수정 버전이 나와 있지 않습니다. 설치된 Furl이 3.15보다 새 버전인지 확인하고 공지를 읽어 보세요.

대상 제품과 운영체제

  • Furl

CVE 번호

원문 링크

시각

처음 게시

처음 확인