Perl CGI 5.00 前版本参数伪造漏洞披露

CVE-2026-120640 披露了 Perl CGI 模块 5.00 之前版本的参数伪造漏洞：攻击者可通过 URL 查询串或表单字段设置 POSTDATA、PUTDATA、PATCHDATA 和 XForms:Model 参数，使应用把攻击者提供的值误当作真实请求体，从而实现请求伪造与未授权操作。修复方式是升级到 5.00。 该漏洞未被列入 CISA KEV，Exploit-DB、Metasploit 和 GitHub 上暂无公开利用代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。