cve.now·· 3 小时前推荐指数34
CVE-2026-120640：Perl CGI 5.00 之前版本允许通过查询串伪造 POSTDATA 等请求体参数
CVE-2026-120640: CGI versions before 5.00 for Perl allow the POSTDATA, PUTDATA, PATCHDATA and XForms:Model parameters to be set from the query string or…
AI 导读
Perl CGI 模块 5.00 之前版本存在 CVE-2026-120640，攻击者可通过 URL 查询串或表单字段设置 POSTDATA、PUTDATA、PATCHDATA 和 XForms:Model 参数，使应用将攻击者提供的值误当作真实请求体，从而实现请求伪造与未授权操作。
来源：cve.now · cve.now