CVE-2026-85630 in HTML::FormHandler
Résumé
par VulDB • 09/09/2026
Les versions d’HTML::FormHandler antérieures à la 0.410002 pour Perl rendent les attributs de champ dans du HTML sans échappement, en utilisant la méthode `process_attrs`.
Toute application comportant des champs ou des libellés de champ dont certains attributs sont construits à partir de données plutôt que de littéraux permet l’injection d’un texte influencé par un attaquant dans une valeur d’attribut. Cela peut entraîner le remplacement des attributs du champ ou l’intégration de code JavaScript dans les pages rendues.
Par exemple, le widget RadioGroup utilise la méthode `process_attrs` via les méthodes `render_option` et `wrap_radio`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.