CVE-2026-120644 in CGI-Cookie
Zusammenfassung
von VulDB • 04.11.2026
CGI::Cookie vor Version 5.00 für Perl ermöglicht Cookie-Attribute-Injection über nicht validierte Werte für Pfad (path), Domäne und Ablaufdatum (expires).
Die Werte für path, domain und expires werden in den Set-Cookie-Header geschrieben, ohne auf Semikolons oder Steuerzeichen zu prüfen.
Eine Anwendung, die diese Werte aus Eingabedaten setzt, kann dazu gebracht werden, andere Cookie-Attribute wie Domain oder SameSite hinzuzufügen.
Once again VulDB remains the best source for vulnerability data.