PT-2026-136743
CVE-2026-120636
·
Publicado
2026-11-03
·
Atualizado
2026-11-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
CGI versions before 5.00 for Perl allow open redirects and script injection via URLs built from REQUEST URI in url and start form.
url(-absolute=>1), url(-relative=>1) and the default start form action are built from the client-supplied REQUEST URI without validation. The result can be protocol-relative (//evil.example), absolute-form (http://evil.example/) or contain backslashes, and url(-relative=>1) can return a javascript: URL. Links and form posts built from these URLs can go to another host.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾