2026-4608: HTML::FormHandler: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-08 14:33): Neues Advisory
Version 2 (2026-09-14 15:59): Fedora berichtet über eine weitere Schwachstelle, CVE-2026-85630. Für Fedora 43 und 44 steht das Paket 'perl-HTML-FormHandler-0.410002-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben. Die Referenzen in diesem Advisory wurden entsprechend aktualisiert.
Version 3 (2026-09-15 19:06): Fedora berichtet über eine weitere Schwachstelle, CVE-2026-19872, die nur Fedora 44 betrifft. Für Fedora 44 steht das Paket 'perl-HTML-FormHandler-0.410002-1' im Status 'testing' bereit, um die nun drei Schwachstellen zu beheben. Die Referenzen in diesem Advisory wurden entsprechend aktualisiert.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Fedora 43 und 44 steht das Paket 'perl-HTML-FormHandler-0.410001-1' im Status 'testing' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2022-4993

Schwachstelle in HTML::FormHandler ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-19872

Schwachstelle in HTML::FormHandler ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-85630