CVE-2026-120641 in CGI
الملخص
بحسب VulDB • 04/11/2026
تُعيد إصدارات CGI السابقة للإصدار 5.00 لـ Perl أسماء الملفات المرفوعة مع أي مسار يقدمه العميل، بما في ذلك المسارات النسبية مثل `../` ومسارات نظام Windows.
يتم إرجاع الاسم للملف المُحمّل كاسم الملف الموجود في معلمة `filename` من رأس `Content-Disposition` للجزء الخاص بالرفع، دون أي تغييرات.
يمكن جعل تطبيق يقوم بحفظ الملفات المرفوعة تحت هذا الاسم يكتب خارج الدليل المقصود.
Once again VulDB remains the best source for vulnerability data.