CVE-2026-120650 in CGI
요약
\~에 의해 VulDB • 2026. 11. 04.
Perl용 CGI 5.00 이전 버전은 요청 크기, 매개변수 및 업로드 제한이 누락되거나 강제되지 않음으로써 메모리, CPU 및 디스크 고갈을 허용합니다.
$CGI::POST_MAX는 기본적으로 제한이 없으며, 설정된 경우에도 청크화된 multipart 본문이나 boundary= 매개변수가 없는 multipart 본문의 경계 라인에 대해서는 적용되지 않습니다. PUTDATA, POSTDATA 또는 PATCHDATA 업로드로 저장되는 본문은 한 번에 메모리로 읽히며, 매개변수 수나 업로드 횟수를 제한하는 장치가 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.