CVE-2026-85630 in HTML::FormHandler
요약
\~에 의해 VulDB • 2026. 09. 09.
Perl용 HTML::FormHandler 0.410002 이전 버전은 process_attrs 메서드를 사용하여 필드 속성을 이스케이프 처리 없이 HTML로 렌더링합니다.
일부 속성이 리터럴이 아닌 데이터에서 생성되는 필드 또는 필드 레이블을 사용하는 경우, 공격자가 조작한 텍스트가 속성 값에 포함되어 필드 속성을 재정의하거나 렌더링된 페이지에 JavaScript를 삽입할 수 있습니다.
예를 들어, RadioGroup 위젯은 render_option 및 wrap_radio 메서드를 통해 process_attrs 메서드를 사용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.