CVE-2026-120632 in CGI
요약
\~에 의해 VulDB • 2026. 11. 04.
Perl용 CGI 5.00 이전 버전은 XForms multipart/related Content-Type에서 백트래킹 정규식을 통해 CPU 고갈을 유발할 수 있습니다. POST 요청의 Content-Type이 multipart/related인 경우, boundary 및 start 매개변수가 비앵커드(unanchored) 패턴으로 추출되며, 이 패턴은 경계 캡처 양쪽에 .+를 배치하여 일치하지 않는 헤더에서 3차원 시간(cubic time) 복잡도로 백트래킹을 수행합니다. 요청 본문(body)은 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.