CVE-2026-120638 in CGI
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI precedenti alla 5.00 per Perl consentono redirect aperti (open redirects) tramite la decodifica delle entità HTML dell'URL dopo la convalida da parte dell'applicazione nel processo di reindirizzamento. Il componente `redirect` decodifica le entità HTML presenti nell'URL prima di scrivere l'intestazione Location, pertanto un URL già validato dall'applicazione può cambiare significato. Ad esempio, `//evil.example/` diventa `//evil.example/`, inviando l'utente a un host diverso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.