CVE-2026-120634— CGI::Carp 5.0 前版本请求间警告泄露漏洞
一分钟漏洞结论
影响对象
CVE-2026-120634
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Perl 的 CGI::Carp 模块在 5.00 版本之前存在一个安全漏洞：在持久化运行环境（如 mod_perl、FastCGI 或 PSGI）中，该模块会通过 缓冲区将警告信息泄露到不同的请求之间。 具体而言，警告信息会被暂存于包级别的缓冲区中，直到 将其以 HTML 注释形式写入页面；然而，该缓冲区在请求之间从未被清空。因此，在 mod_perl、FastCGI 或 PSGI 环境下，来自某个请求的警告可能会被写入到后续另一个请求的响应中。 这导致包含某用户请求数据的警告信息，可能出现在发送给其他用户的 H
一、 漏洞 CVE-2026-120634 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
CGI::Carp versions before 5.00 for Perl leak warnings across requests in persistent environments via the warningsToBrowser buffer
来源: CVE Program / CVE List V5
Vulnerability Description
CGI::Carp versions before 5.00 for Perl leak warnings across requests in persistent environments via the warningsToBrowser buffer.
Warnings are held in a package-level buffer until warningsToBrowser writes them into the page as HTML comments, and the buffer is never cleared between requests. Under mod_perl, FastCGI or PSGI, warnings from one request are written into a later one.
Warnings that contain one user's request data can appear in the HTML sent to another user.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
对错误会话暴露数据元素
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0 ~ 5.00 | - |
|
二、漏洞 CVE-2026-120634 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120634 的情报信息
请登录查看更多情报信息。
CVE-2026-120634 补丁与修复 (1)
CVE-2026-120634 其他参考 (2)
-
https://metacpan.org/release/LEEJO/CGI-5.00/changes release-notes
-
https://metacpan.org/release/LEEJO/CGI-4.72/source/lib/CGI/Carp.pm technical-description