CVE-2026-120645
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI precedenti alla 5.00 per Perl consentono un denial of service tramite valori inviati utilizzati come regex per la selezione optgroup in scrolling_list.
Durante il rendering dei gruppi di opzioni, scrolling_list contrassegna le opzioni selezionate interpolando ogni valore selezionato, prelevato di default dai parametri della richiesta, non escapato all'interno di un pattern di sostituzione.
Un client può far terminare la richiesta con un pattern non valido o bloccare l'esecuzione del processo con uno che effettua un backtracking intenso.
Once again VulDB remains the best source for vulnerability data.