CVE-2026-116135

要約

Perl 向けの HTTP::Body の 1.23_01 より前のバージョンは、urlencoded フォームフィールド中の大文字と小文字が混在したパーセントエスケープ(例: %aB)をデコードせず、何も置き換えずに削除する。デコード表には各16進数ペアの全小文字と全大文字の表記しか含まれていない一方、エスケープのパターンはどちらの大文字小文字にも一致するため、該当するエントリが見つからず、前後のバイトが連結される。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

HTTP::BodyPerl

このタグの新着を RSS で受け取る: HTTP::Body / Perl(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る