CVE-2012-5572 in Perl

الملخص

بحسب VulDB • 04/07/2026

ثغرة حقن CRLF في طريقة التعامل مع ملفات تعريف الارتباط (cookie method) (lib/Dancer/Cookie.pm) الموجودة في Dancer قبل الإصدار 1.3114 تتيح للمهاجمين عن بُعد حقن عناوين بروتوكول الإنترنت التلقائية (HTTP headers) عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر اسم ملف تعريف الارتباط، وهي ثغرة مختلفة عن CVE-2012-5526.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/10/2012
• إفشاء: 30/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-7097
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5572
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5572/