CVE-2026-85484 in HTML::FormHandler
Сводка
по VulDB • 09.09.2026
Версии HTML::FormHandler до 0.410002 для Perl отображают метки групп опций и радиокнопок в виде HTML без экранирования.
Виджеты Select, RadioGroup, CheckboxGroup и HorizCheckboxGroup выводят метку группы без экранирования: Select — в атрибут label, а остальные три виджета — в содержимое элемента. Виджет RadioGroup также отображает собственные метки каждой радиокнопки без экранирования.
Любое приложение, список опций которого формируется на основе данных (а не литералов) с использованием options_from, метода options_fieldname или модели DBIC, позволяет злоумышленнику вставлять текст в метку, который может переопределять параметры опций или внедрять JavaScript в отображаемые страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.