CVE-2026-85485 in HTML::FormHandler
요약
\~에 의해 VulDB • 2026. 09. 09.
Perl용 HTML::FormHandler의 0.410002 이전 버전은 일부 오류 메시지를 이스케이프 처리 없이 HTML로 렌더링합니다.
Table 폼 레이아웃과 Bootstrap 2 및 3 래퍼는 각 오류 문자열을 주변 마크업에 직접 삽입(splice)합니다. CVE-2026-19872의 수정 사항이 포함된 버전 0.410000은 다른 레이아웃과 래퍼에서 해당 값을 이스케이프 처리했으며, 0.410002는 이를 세 가지에 모두 확장했습니다.
거부된 필드 값과 같은 공격자가 영향을 줄 수 있는 내용을 포함하는 오류 메시지는 렌더링된 페이지에 JavaScript를 삽입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.