CVE-2026-85485
Təsvir
Perl üçün HTML::FormHandler-in 0.410002 versiyasından əvvəlki versiyaları bəzi xəta mesajlarını escape etmədən HTML formatında təqdim edir. Table form layout və Bootstrap 2 və 3 wrapper-ləri hər bir xəta sətrini birbaşa ətrafdakı markup-a daxil edir. CVE-2026-19872 üçün düzəliş olan 0.410000 versiyasında digər layout və wrapper-lərdə müvafiq dəyərlər escape edilmişdi, 0.410002 versiyası isə bunu bu üç komponentə də şamil etdi. Rədd edilmiş sahə dəyərləri kimi hücumçunun təsir etdiyi məzmunu ehtiva edən xəta mesajları təqdim olunan səhifələrdə JavaScript yerləşdirməyə imkan verə bilər.
Necə düzəltmək olar
- HTML-FormHandler0.410002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HTML-FormHandler | v < 0.410002 | 0.410002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.