CVE-2026-120650
CGI versions before 5.00 for Perl allow memory, CPU and disk exhaustion via missing or unenforced request size, parameter and upload limits
CVSS 3.1Medium
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите модуль CGI для Perl до версии 5.00.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В модуле CGI для Perl до версии 5.00 отсутствует надлежащий контроль лимитов запросов, что позволяет исчерпать ресурсы памяти, процессора и диска.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Параметр $CGI::POST_MAX по умолчанию не имеет ограничений, а при установке не применяется к телам chunked multipart и строкам границ multipart без параметра boundary=. Кроме того, тела запросов PUTDATA, POSTDATA и PATCHDATA загружаются в память целиком за один раз, а число параметров и загрузок ничем не ограничено.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Исчерпание оперативной памяти, ресурсов процессора и дискового пространства сервера.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- metacpan.orghttps://metacpan.org/release/LEEJO/CGI-4.72/source/lib/CGI.pm
- metacpan.orghttps://metacpan.org/release/LEEJO/CGI-5.00/changes
- github.comhttps://github.com/leejo/CGI.pm/commit/17b838dc14d2b82ae6c7e76f66ec2c3f3b08038b.patch
- github.comhttps://github.com/leejo/CGI.pm/commit/f3febefe63fe3881d8c3ae10fa83ca8ec950b959.patch
- github.comhttps://github.com/leejo/CGI.pm/commit/277baeb74fde7bce975a7bd0a1f98dcf1b9b2050.patch
- github.comhttps://github.com/leejo/CGI.pm/commit/8940a74e53a41563f72813b45f99cceaaa4c92e8.patch
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-120650: CGI versions before 5.00 for Perl allow memory, CPU and disk exhaustion via missing or unenforced request size, parameter and upload limits. URL: https://cve.futuretools.ru/cve/CVE-2026-120650
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_120650,
title = {{CVE-2026-120650: CGI versions before 5.00 for Perl allow memory, CPU and disk exhaustion via missing or unenforced request size, parameter and upload limits}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120650}},
note = {Оперативный инженерный анализ киберугроз}
}