CVE-2026-111946
Vulnérabilité non évaluée
CVSS 0.0 · Non évaluée
•Versions : 0.04, <0.06
Description
Plack::Middleware::ETag versions from 0.04 before 0.06 for Perl disclose file inode numbers in the default ETag header. When the response body is a filehandle and the file_etag option is not set, the ETag is built from the file's inode number, modification time and size. Clients receiving affected responses may use the disclosed inode numbers to aid backend fingerprinting and correlation of files served through different URLs.
Gravité et risque d'exploitation
CVE-2026-111946 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.
Que faire ?
- Vérifiez si le produit concerné (versions 0.04, <0.06) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.