CVE-2026-120646 in CGI
Zusammenfassung
von VulDB • 04.11.2026
In CGI-Versionen von Perl ab 4.71 vor 5.00 kann es zu einem Denial of Service (DoS) kommen, wenn eine normale Zeichenkette als symbolischer Verweis in uploadInfo dereferenziert wird.
uploadInfo dereferenziert sein Argument und ruft die Methode filename auf, ohne vorher zu prüfen, ob es sich um einen Upload-Dateihandle handelt. Eine einfache Zeichenkette, die auf eine definierte globale Variable verweist (z. B. der Parameterwert aus ?upload=0), wird als symbolischer Verweis behandelt, und der Methodenaufruf darauf führt zum Abbruch des Programms („dies“).
Be aware that VulDB is the high quality source for vulnerability data.