目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-116132— Perl HTTP::Body 1.23_01 之前版本临时文件未清理漏洞

一分钟漏洞结论

影响对象
CVE-2026-116132
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Perl 的 HTTP::Body 模块在 1.23_01 版本之前存在漏洞：当发生不完整的 multipart（多部分）上传时，其生成的临时文件会被遗留在磁盘上。 具体而言，multipart 解析器在文件部分开始上传时就会立即创建临时文件，但仅在该部分上传完成后才将其加入上传列表。上传列表中的文件只能通过 cleanup 选项或由调用方主动清理来删除。因此，若上传过程在文件部分尚未结束时终止，该临时文件将留在磁盘上且无法被后续机制发现或清理。 远程攻击者可利用此漏洞，通过重复发起此类不完整上传请求，使临时目录迅

AI 预测 5.9 利用难度: 较易

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 1

厂商产品 版本范围状态
None None < 1.23_01 affected

一、 漏洞 CVE-2026-116132 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
HTTP::Body versions before 1.23_01 for Perl leave the temporary file of an incomplete multipart upload on disk
来源: CVE Program / CVE List V5
Vulnerability Description
HTTP::Body versions before 1.23_01 for Perl leave the temporary file of an incomplete multipart upload on disk. The multipart parser creates a temporary file as soon as a file part starts, but adds it to the upload list only when the part completes. Uploads are only ever deleted from that list, by the cleanup option or by the caller, so a body that ends inside a file part leaves its temporary file where nothing can find it. A remote attacker can fill the temporary directory by repeating such requests, leaving one file behind for each.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
清理环节不完整
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 1.23_01 -

二、漏洞 CVE-2026-116132 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-116132 的情报信息

请登录查看更多情报信息。

CVE-2026-116132 补丁与修复 (1)

CVE-2026-116132 厂商页面 (1)

CVE-2026-116132 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-459