CVE-2026-85485
Açıklama
Perl için HTML::FormHandler'ın 0.410002 öncesi sürümleri, bazı hata mesajlarını kaçış karakterlerini kullanmadan HTML olarak işlemektedir. Table form düzeni ile Bootstrap 2 ve 3 sarmalayıcıları, her bir hata dizisini doğrudan çevreleyen işaretlemeye eklemektedir. CVE-2026-19872 için düzeltme olan 0.410000 sürümü, diğer düzenlerdeki ve sarmalayıcılardaki eşdeğer değerleri kaçırmış; 0.410002 sürümü ise bu özelliği söz konusu üç yapıya genişletmiştir. Reddedilen alan değerleri gibi saldırgan tarafından etkilenen içerikler barındıran hata mesajları, işlenen sayfalara JavaScript gömebilir.
Nasıl düzeltilir
- HTML-FormHandler0.410002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HTML-FormHandler | v < 0.410002 | 0.410002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.