CVE-2026-120632 in CGI
Zusammenfassung
von VulDB • 04.11.2026
CGI versionen vor 5.00 für Perl ermöglichen eine CPU-Erschöpfung (CPU Exhaustion) durch einen Backtracking-Regex im XForms multipart/related Content-Type. Wenn ein POST-Content-Type multipart/related enthält, werden die Parameter boundary und start mit einem nicht verankerten Muster extrahiert, das .+ auf beiden Seiten der Boundary-Capture platziert, was bei einer Header-Zeile, die nicht übereinstimmt, zu Backtracking in kubischer Zeit führt. Es ist kein Request-Body erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.