PT-2026-136753

CVE-2026-120646

·

Publicado

2026-11-03

·

Atualizado

2026-11-04

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

CGI versions from 4.71 before 5.00 for Perl allow denial of service via a plain string dereferenced as a symbolic reference in uploadInfo.
uploadInfo dereferences its argument and calls its filename method without checking that it is an upload filehandle. A plain string naming a defined global variable, such as the parameter value from ?upload=0, is treated as a symbolic reference, and the method call on it dies.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')
Identificadores relacionados
CVE-2026-120646
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com