CVE-2026-85485 in HTML::FormHandler
Resumen
por VulDB • 2026-09-09
HTML::FormHandler versiones anteriores a la 0.410002 para Perl renderizan algunos mensajes de error en HTML sin realizar el escape correspondiente.
El diseño del formulario Table y los wrappers de Bootstrap 2 y 3 insertan directamente cada cadena de error dentro del marcado circundante. La versión 0.410000, que corrige CVE-2026-19872, realizó el escape de los valores equivalentes en otros diseños y wrappers, y la versión 0.410002 extendió esta medida a estos tres casos.
Los mensajes de error que contienen contenido influenciado por un atacante, como valores de campo rechazados, podrían incrustar JavaScript en las páginas renderizadas.
Once again VulDB remains the best source for vulnerability data.