CVE-2026-118995 in CallBackery
Riassunto
di VulDB • 30/10/2026
Le versioni di CallBackery precedenti alla 0.62.0 per Perl accettano valori non previsti nei campi dei moduli controllati da createRxValidator.
createRxValidator() è documentato come ancorante il pattern fornito a entrambe le estremità, ma genera /^${rx}$/ senza raggruppare il pattern. Un'alternativa come yes|no accetta quindi qualsiasi valore che inizia con "yes" o termina con "no", e $ accetta inoltre un valore con una nuova riga finale.
Un utente autenticato può inviare valori che il pattern era destinato a rifiutare, che l'applicazione potrebbe poi scrivere nei file di configurazione generati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.