CVE-2026-120632 in CGI
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI precedenti alla 5.00 per Perl consentono l'esaurimento delle risorse della CPU (CPU exhaustion) tramite una regex con backtracking sul Content-Type multipart/related di XForms. Quando un Content-Type POST contiene multipart/related, i parametri boundary e start vengono estratti utilizzando un pattern non ancorato che posiziona .+ su entrambi i lati del capture group per il boundary; ciò provoca un backtracking in tempo cubico su un header che non corrisponde al pattern. Non è necessario alcun body della richiesta.
Once again VulDB remains the best source for vulnerability data.