Perl HTTP::Body <1.24_01 修复9个CVE：内存/CPU耗尽及临时文件泄露

HTTP::Body versions before 1.24_01 for Perl (9 CVEs)

推荐理由

使用 Perl 处理 HTTP 请求体的开发者必须关注，升级至 1.24_01 可修复多个可导致服务拒绝（DoS）和数据残留的高危漏洞。

Posted by Robert Rothenberg on Oct 28

由 Robert Rothenberg 发布于 10 月 28 日

CVE-2026-116131

HTTP::Body versions before 1.23_01 for Perl allow memory and

Perl 的 HTTP::Body 在 1.23_01 之前的版本允许通过无限数量的表单字段和

temporary file exhaustion via an unlimited number of form fields and

multipart 部分导致内存和

multipart parts

临时文件耗尽

CVE-2026-116132

HTTP::Body versions before 1.23_01 for Perl leave the temporary file

Perl 的 HTTP::Body 在 1.23_01 之前的版本会在磁盘上保留不完整的 multipart 上传的临时文件

of an incomplete multipart upload on disk

CVE-2026-116133

HTTP::Body versions before 1.23_01 for Perl allow CPU exhaustion via

Perl 的 HTTP::Body 在 1.23_01 之前的版本允许通过

quadratic rescanning of a multipart body with...

对 multipart body 进行二次扫描导致 CPU 耗尽，其中包含...

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力