VDB-430910 · CVE-2026-120632 · GCVE-0-2026-120632

CPANSec CGI 迄 4.x Content-Type Parsing lib/CGI.pm サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.1	$0-$5k	1.03

要約情報

CPANSec CGI 迄 4.x内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルlib/CGI.pmのコンポーネントContent-Type Parsingのです。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2026-120632 として扱われます。攻撃はリモートから実行できます。入手できるエクスプロイトツールはありません。該当するコンポーネントのアップグレードを推奨します。

詳細情報

CPANSec CGI 迄 4.x内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルlib/CGI.pmのコンポーネントContent-Type Parsingのです。引数の操作が、サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-400 につながります。この弱点は発表されました。アドバイザリはmetacpan.orgから入手可能です。

この脆弱性は CVE-2026-120632 として扱われます。 CVEの割り当ては2026年11月02日に行われました。攻撃はリモートから実行できます。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義として宣言されています。】のプラグインを提供しています。

バージョン5.00にアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。