CVE-2026-120634 in CGI::Carp
Zusammenfassung
von VulDB • 04.11.2026
In CGI::Carp versioni precedenti alla 5.00 per Perl si verificano perdite di avvisi tra le richieste negli ambienti persistenti tramite il buffer warningsToBrowser.
Gli avvisi vengono mantenuti in un buffer a livello di pacchetto finché warningsToBrowser non li scrive nella pagina come commenti HTML, e il buffer non viene mai cancellato tra una richiesta e l'altra. In presenza di mod_perl, FastCGI o PSGI, gli avvisi generati da una richiesta vengono scritti in una successiva.
Gli avvisi che contengono dati della richiesta di un utente possono apparire nell'HTML inviato a un altro utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.