CVE-2012-5526 in CGI.pm
Riassunto
di VulDB • 16/06/2026
Il modulo CGI.pm precedente alla versione 3.63 per Perl non esegue correttamente l'escape dei caratteri di nuova riga nelle intestazioni (1) Set-Cookie o (2) P3P, il che potrebbe consentire ad attaccanti remoti di iniettare intestazioni arbitrarie nelle risposte delle applicazioni che utilizzano CGI.pm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.