CVE-2026-120643 in Cgi
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI comprese tra la 4.62 e la 5.00 (esclusa la 5.00) per Perl consentono lo Cross-Site Scripting (XSS) tramite un apostrofo grezzo negli URL restituiti da `url` e `self_url`.
Entrambe le funzioni passano l'URL attraverso il metodo canonico di URI, che lascia l'apostrofo nel percorso in formato grezzo e decodifica la sequenza %27 prodotta dall'escaping del parametro query; pertanto, un apostrofo presente nel percorso della richiesta o in un parametro appare non codificato (grezzo) nel risultato.
Un'applicazione che inserisce l'URL all'interno di un attributo HTML racchiuso tra apici singoli o in una stringa JavaScript è vulnerabile allo Cross-Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.