CVE-2026-120643 in Cgi
الملخص
بحسب VulDB • 04/11/2026
تسمح إصدارات CGI من 4.62 قبل الإصدار 5.00 لـ Perl بإجراء هجمات البرمجة عبر المواقع (XSS) عن طريق استخدام علامة اقتباس مفردة خام في عناوين URL التي تُرجعها الدالتان url و self_url.
كلاهما يمرر عنوان URL عبر الطريقة canonical الخاصة بوحدة URI، مما يترك علامة الاقتباس المفردة كما هي دون معالجة في المسار ويقوم بفك تشفير %27 الذي ينتجه الهروب من المعلمات الاستعلامية (query parameter escaping)، وبالتالي فإن وجود علامة اقتباس مفردة في مسار الطلب أو في معاملة يظهر بشكل خام في النتيجة.
تطبيق يضع عنوان URL داخل سمة HTML محاطة بعلامة اقتباس مفردة أو ضمن سلسلة JavaScript يكون عرضة لهجمات البرمجة عبر المواقع (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.