CVE-2026-85484
Açıklama
Perl için HTML::FormHandler 0.410000 öncesi sürümler, seçenek grubu etiketlerini ve radyo düğmesi etiketlerini kaçış karakterleri kullanmadan HTML olarak işlemektedir. Select, RadioGroup, CheckboxGroup ve HorizCheckboxGroup bileşenleri grup etiketini kaçış işlemleri olmadan işler; Select bunu bir label özniteliğine, diğer üçü ise öğe içeriğine aktarır. RadioGroup ayrıca her bir radyo düğmesinin kendi etiketini de kaçış işlemleri olmadan işler. Seçenek listesi sabit değerler yerine options_from, bir options_fieldname yöntemi veya DBIC modeli kullanılarak verilerden oluşturulan herhangi bir uygulama, saldırgan tarafından etkilenen metinlerin etikete eklenmesine izin verir; bu durum seçeneklerin geçersiz kılınmasına veya işlenen sayfalara JavaScript gömülmesine yol açabilir.
Nasıl düzeltilir
- HTML-FormHandler0.410002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HTML-FormHandler | v < 0.410002 | 0.410002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.