CVE-2026-85484

Perl üçün HTML::FormHandler versiya 0.410002-dən əvvəlki versiyalarda seçim qrupunun etiketləri və radio düyməsinin etiketləri escape edilmədən HTML formatında təqdim olunur. Select, RadioGroup, CheckboxGroup və HorizCheckboxGroup vidjetləri qrup etiketini escape etmədən təqdim edir; Select bunu label atributuna, digər üçü isə element məzmununa yerləşdirir. RadioGroup həmçinin hər bir radio düyməsinin öz etiketini də escape etmədən təqdim edir. Seçimlər siyahısı literallar əvəzinə options_from, options_fieldname metodu və ya DBIC modeli vasitəsilə məlumatlardan qurulan istənilən tətbiqdə hücumçunun təsir etdiyi mətn etiketi daxilində ola bilər ki, bu da seçimləri əvəzləməyə və ya təqdim olunan səhifələrdə JavaScript yerləşdirməyə imkan verir.