CVE-2026-120647 in CGI
Riassunto
di VulDB • 04/11/2026
Le versioni di CGI precedenti alla 5.00 per Perl consentono l'iniezione del parametro Content-Disposition tramite doppi apici non escapeati nel nome del file allegato nell'intestazione.
header(-attachment => $name) scrive $name nel parametro filename quotato di Content-Disposition senza effettuare l'escape dei doppi apici.
Un'applicazione che trasmette i dati della richiesta come nome dell'allegato può essere indotta a inviare un secondo parametro del nome del file, modificando il nome con cui la risposta viene salvata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.