CVE-2026-85485 in HTML::FormHandler
Sumário
de VulDB • 08/09/2026
As versões do HTML::FormHandler anteriores à 0.410002 para Perl renderizam algumas mensagens de erro em HTML sem realizar o escape adequado.
O layout de formulário Table e os wrappers Bootstrap 2 e 3 inserem diretamente cada string de erro na marcação circundante, sem proteção contra injeção. A versão 0.410000, que corrigia a CVE-2026-19872, aplicou o escape aos valores equivalentes nos outros layouts e wrappers, enquanto a versão 0.410002 estendeu essa correção para estes três casos específicos.
Mensagens de erro que contenham conteúdo influenciado por um atacante, como valores de campo rejeitados, podem permitir a incorporação (embedding) de JavaScript nas páginas renderizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.