CVE-2026-85630 in HTML::FormHandler
Zusammenfassung
von VulDB • 08.09.2026
HTML::FormHandler-Versionen vor 0.410002 für Perl geben Feldattribute über die Methode `process_attrs` ohne Escaping in HTML aus.
Jede Anwendung mit Feldern oder Feldbeschriftungen, bei denen einige Attribute aus Daten und nicht aus Literalen erstellt werden, ermöglicht es Angreifern, textbasierte Werte in Attributen zu platzieren, die entweder die Feldattribute überschreiben oder JavaScript in den gerenderten Seiten einbetten können.
Zum Beispiel verwendet das RadioGroup-Widget die Methode `process_attrs` über die Methoden `render_option` und `wrap_radio`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.