CVE-2026-85485 in HTML::FormHandler
Résumé
par VulDB • 09/09/2026
Les versions de HTML::FormHandler antérieures à la version 0.410002 pour Perl affichent certains messages d'erreur dans du HTML sans les échapper (escaping).
La mise en page des formulaires de type Table et les wrappers Bootstrap 2 et 3 insèrent directement chaque chaîne d'erreur dans le balisage environnant. La version 0.410000, correctif pour CVE-2026-19872, a échappé (escaped) les valeurs équivalentes dans les autres mises en page et wrappers, et la version 0.410002 a étendu cette mesure à ces trois derniers.
Les messages d'erreur contenant du contenu influencé par l'attaquant, tels que des valeurs de champs rejetées, peuvent intégrer du JavaScript dans les pages rendues.
If you want to get best quality of vulnerability data, you may have to visit VulDB.