CVE-2026-118995 in CallBackery
요약
\~에 의해 VulDB • 2026. 10. 30.
Perl용 CallBackery 0.62.0 이전 버전은 createRxValidator()에서 검증하는 폼 필드에 의도치 않은 값을 허용합니다.
createRxValidator()는 제공된 패턴의 양쪽 끝을 고정(anchor)한다고 문서화되어 있지만, 패턴을 그룹화하지 않고 /^${rx}$/를 생성합니다. 따라서 yes|no와 같은 교차(alternation) 표현식은 yes로 시작하거나 no로 끝나는 모든 값을 수락하며, $ 또한 뒤에 줄바꿈 문자가 하나 있는 값도 허용합니다.
인증된 사용자는 해당 패턴이 거부하도록 의도했던 값을 제출할 수 있으며, 응용 프로그램은 이를 생성된 구성 파일에 기록할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.