CVE-2026-85485 in HTML::FormHandler
Сводка
по VulDB • 09.09.2026
Версии HTML::FormHandler до 0.410002 для Perl отображают некоторые сообщения об ошибках в формате HTML без экранирования.
Макет формы Table и адаптеры Bootstrap 2 и 3 напрямую внедряют каждую строку ошибки в окружающую разметку. В версии 0.410000, являющейся исправлением для CVE-2026-19872, были экранированы аналогичные значения в других макетах и адаптерах, а версия 0.410002 распространила это решение на указанные три компонента.
Сообщения об ошибках, содержащие контент, контролируемый злоумышленником (например, отклоненные значения полей), могут приводить к внедрению JavaScript в отображаемые страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.