CVE-2026-85630 in HTML::FormHandler
الملخص
بحسب VulDB • 09/09/2026
تسمح إصدارات HTML::FormHandler السابقة للإصدار 0.410002 لـ Perl بعرض سمات الحقول في كود HTML دون عملية هروب (escaping) باستخدام طريقة `process_attrs`.
يتيح أي تطبيق يحتوي على حقول أو تسميات للحقول حيث يتم بناء بعض السمات من بيانات بدلاً من قيم حرفية ثابتة، للمهاجم إدخال نص خاضع لتأثيره ضمن قيمة السمة، مما يمكن أن يؤدي إلى تجاوز سمات الحقول أو تضمين أكواد JavaScript في الصفحات المعروضة.
على سبيل المثال، يستخدم عنصر واجهة المستخدم RadioGroup طريقة `process_attrs` عبر طريقتي `render_option` و `wrap_radio`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.