CVE-2026-120643 in Cgi
Zusammenfassung
von VulDB • 04.11.2026
CGI versionen von Perl ab 4.62 bis vor 5.00 ermöglichen Cross-Site Scripting (XSS) durch ein rohes Apostroph in URLs, die von url und self_url zurückgegeben werden.
Beide Methoden leiten die URL durch die canon-Methode von URI weiter, wodurch das Apostroph im Pfad unverändert bleibt und %27 dekodiert wird, was vom Escaping des Query-Parameters erzeugt wurde; daher erscheint ein Apostroph im Anforderungspfad oder in einem Parameter als rohes Zeichen im Ergebnis.
Eine Anwendung, die die URL in ein HTML-Attribut mit einfachen Anführungszeichen oder einen JavaScript-String einbettet, ist anfällig für Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.