CVE-2012-5526 in CGI.pm

Zusammenfassung

von VulDB • 27.05.2026

Das CGI.pm-Modul vor Version 3.63 für Perl maskiert Newlines in (1) Set-Cookie- oder (2) P3P-Headern nicht ordnungsgemäß, was es entfernten Angreifern ermöglichen könnte, beliebige Header in Antworten von Anwendungen einzuschleusen, die CGI.pm verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 24.10.2012
• Veröffentlichung: 21.11.2012
• Moderieren: akzeptiert
• Eintrag: VDB-63016
• CPE: bereit
• CWE: CWE-16 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.03261
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5526
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5526/