目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-75922— Perl Reverse::Proxy 0.04以下版本 HTTP请求走私漏洞

一分钟漏洞结论

影响对象
CVE-2026-75922
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Perl 语言的 Reverse::Proxy 模块在 0.04 版本之前存在 HTTP 请求走私漏洞，攻击者可通过在 PATH_INFO 中使用百分号编码的字符串，并将该解码后的内容以未编码形式直接写入上游请求行来实现攻击。 在 PSGI 架构中，PATH_INFO 会被传递给应用程序，此时客户端 URL 中的 %XX 序列已被解码为原始字节。当代理模块接收到这些原始字节后，会将其拼接到上游基础 URL 之后。特别是在处理 Upgrade 隧道时，代理模块会将其直接写入自身序列化的请求行中，且不会对所包含路径进行

AI 预测 9.1 利用难度: 较易

影响版本矩阵 1

厂商产品 版本范围状态
None None < 0.04 affected

一、 漏洞 CVE-2026-75922 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Reverse::Proxy versions before 0.04 for Perl allow HTTP request smuggling via a percent-decoded PATH_INFO written unencoded to the upstream request line
来源: CVE Program / CVE List V5
Vulnerability Description
Reverse::Proxy versions before 0.04 for Perl allow HTTP request smuggling via a percent-decoded PATH_INFO written unencoded to the upstream request line. PSGI hands PATH_INFO to an application percent-decoded, so a %XX sequence in the client URL has become a raw byte by the time the proxy sees it. The proxy appends that byte string to the upstream base URL, and for an Upgrade tunnel writes it into a request line it serializes itself, re-encoding nothing in either path. The HTTP client that sends the resulting URL does not validate the target either. A path containing %0d%0a therefore arrives at the upstream as a CRLF that ends the request line, and a decoded space, '?' or '#' truncates it the same way. Everything the client writes after the CRLF is read by the upstream as a second request. On the buffered path it arrives on a keep-alive connection the proxy pools and reuses for other clients. Its method, path and headers are all chosen by the client, and the upstream attributes it to the proxy, so it reaches upstream paths that the proxy's own routing does not expose.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
HTTP请求的解释不一致性(HTTP请求私运)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 0.04 -

二、漏洞 CVE-2026-75922 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-75922 的情报信息

请登录查看更多情报信息。

CVE-2026-75922 补丁与修复 (1)

IV. Related Vulnerabilities

Same weakness: CWE-444

V. Comments for CVE-2026-75922

暂无评论

发表评论