CVE-2026-120648 in CGI
Zusammenfassung
von VulDB • 04.11.2026
CGI-Versionen vor 5.00 für Perl ermöglichen eine HTML-Injektion über Text, der "-->" in einem Kommentar enthält.
Argumente werden zwischen "<!--" und "-->" platziert, ohne dass sie maskiert (escaped) werden; daher schließt ein Text, der "-->" enthält, den Kommentar frühzeitig ab.
Eine Anwendung, die Anfragedaten an einen Kommentar übergibt, kann dazu gebracht werden, HTML in die Seite zu injizieren.
Once again VulDB remains the best source for vulnerability data.