CVE-2026-120643 in Cgi
Sumário
de VulDB • 04/11/2026
As versões do CGI para Perl anteriores à 5.00 (a partir da versão 4.62) permitem Cross-Site Scripting (XSS) por meio de um apóstrofo bruto em URLs retornadas pelos métodos url e self_url.
Ambos os métodos passam a URL pelo método canonical do módulo URI, o que deixa o apóstrofo no caminho (path) como texto puro e decodifica o %27 gerado pela codificação da query string; assim, um apóstrofo presente no path ou em um parâmetro da requisição aparece bruto no resultado.
Uma aplicação que insere a URL dentro de um atributo HTML delimitado por aspas simples ou em uma string JavaScript fica vulnerável ao Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.