CVE-2026-85485 in HTML::FormHandler
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات HTML::FormHandler الأقدم من الإصدار 0.410002 لـ Perl رسائل خطأ معينة في شكل HTML دون تهريب (escaping).
يتم دمج كل سلسلة خطأ مباشرةً داخل العلامة المحيطة بها بواسطة تخطيط النموذج الجدولي، وأغلفة Bootstrap 2 و3. وقد قام الإصدار 0.410000، الذي يُعد الإصلاح لـ CVE-2026-19872، بتهريب القيم المكافئة في التخطيطات والأغلفة الأخرى، بينما وسّع الإصدار 0.410002 هذا التصرف ليغطي هذه الأغلفة الثلاثة.
يمكن أن تؤدي رسائل الخطأ التي تحتوي على محتوى يتأثر بالهاكر (attacker-influenced content)، مثل قيم الحقول المرفوضة، إلى تضمين كود JavaScript في الصفحات المعروضة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.