CVE-2011-10042
Gravedad:
Pendiente de análisis
Tipo:
CWE-93
Neutralización incorrecta de secuencias de retornos de carro y saltos de linea (CRLF)
Fecha de publicación:
14/11/2026
Última modificación:
14/11/2026
Descripción
*** Pendiente de traducción *** HTTP::Session versions before 0.43 for Perl allow memcached command injection via unfiltered session ids in HTTP::Session::Store::Memcached.<br />
<br />
The session id from the client&#39;s cookie reaches memcached unchanged as the cache key.<br />
<br />
A CR and LF in the session id end the cache command early, and the server reads the bytes after them as further commands.