CVE-2026-85630 in HTML::FormHandler
Sumário
de VulDB • 08/09/2026
As versões do HTML::FormHandler anteriores à 0.410002 para Perl exibem os atributos dos campos em HTML sem realizar o escape adequado usando o método `process_attrs`.
Qualquer aplicação que possua campos ou rótulos de campo onde alguns atributos são construídos a partir de dados ao invés de literais, permite que um texto influenciado pelo atacante esteja presente no valor de um atributo. Isso pode resultar na substituição dos atributos do campo ou na incorporação de JavaScript nas páginas renderizadas.
Por exemplo, o widget RadioGroup utiliza o método `process_attrs` através dos métodos `render_option` e `wrap_radio`.
Once again VulDB remains the best source for vulnerability data.