目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-19873— Perl HTML::FormFu 2.08 资源耗尽漏洞

一分钟漏洞结论

影响对象
CVE-2026-19873
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

以下是该漏洞描述信息的中文翻译： HTML::FormFu（Perl）2.08 及更早版本存在资源耗尽漏洞，原因是在“可重复（Repeatable）”元素中，来自查询字符串的重复次数没有上限。 漏洞机制： 当“可重复”元素设置了 时，其 方法会从该命名的查询字符串参数中读取重复次数，仅检查该值是否为正整数，并将其传递给 方法，而该方法会在每次迭代中对元素的子树进行深度克隆。由于没有对数值设置上限，应用程序也无法通过任何属性来施加限制。 攻击场景： 该计数值在每个请求中读取，发生在表单判断是否已提交之前，因此一个简单

AI 预测 6.5 利用难度: 较易

影响版本矩阵 1

厂商产品 版本范围状态
None None ≤ 2.08 affected

一、 漏洞 CVE-2026-19873 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements
来源: CVE Program / CVE List V5
Vulnerability Description
HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements. When a Repeatable element has counter_name set, its process method reads the repeat count from the named query string parameter, checks only that it is a positive integer, and passes it to repeat, which deep-clones the element's child subtree once per iteration. Nothing caps the value, and no attribute lets an application impose a limit. The count is read on every request, before the form decides whether it was submitted, so a plain GET reaches the clone loop with no credentials, no session and no request body. Nesting multiplies: a Repeatable inside a Repeatable takes a counter at each level, so an outer and an inner value of 100 build 10,000 clones. Once the form is submitted, each cloned field's constraints scan the whole element tree in _find_field_value, so cost grows faster than linearly with the count. A single request exhausts memory and CPU. The latest release on CPAN is 2.07, from 2018. Version 2.08 exists only in the git repository.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1284
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 2.08 -

二、漏洞 CVE-2026-19873 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-19873 的情报信息

请登录查看更多情报信息。

CVE-2026-19873 其他参考 (2)

IV. Related Vulnerabilities

Same weakness: CWE-1284

V. Comments for CVE-2026-19873

暂无评论

发表评论