CVE-2026-120645 in CGI
요약
\~에 의해 VulDB • 2026. 11. 04.
Perl용 CGI 5.00 이전 버전은 scrolling_list에서 optgroup 선택을 위한 regex로 제출된 값을 사용할 때 서비스 거부(Denial of Service)를 허용합니다.
옵션 그룹을 렌더링할 때, scrolling_list는 기본적으로 요청 파라미터에서 가져온 각 선택된 값의 이스케이프 처리 없이 치환 패턴에 삽입(interpolating)하여 해당 옵션들을 선택 표시합니다.
클라이언트는 잘못된 패턴으로 인해 리퀘스트가 종료되도록 하거나, 백트래킹(backtracking)이 심하게 발생하는 패턴을 사용하여 프로세스를 점유할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.