CVE-2026-120642 in CGI
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI precedenti alla 5.00 per Perl restituiscono valori derivati dalla richiesta non "tainted" (non contaminati) in modalità taint mode.
I nomi dei file caricati, i valori uploadInfo, alcuni valori path_info e script_name, i risultati Accept e gli elenchi di nomi provenienti da url_param e cookie vengono restituiti senza il flag tainted, così come un cookie denominato expires a partire dalla versione 4.67.
Questi valori provengono da catture di regex o chiavi hash, che Perl non rende "tainted", quindi superano i controlli -T senza essere validati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.