Veille sécuritéFrontend
P4Non déterminée
SQL::Abstract::Tree pour Perl, avant la version 2.000001_04, n’échappe pas le texte SQL ni les valeurs de liaison dans son profil html, ce qui peut produire une XSS si le résultat est affiché comme HTML. Mettre à jour vers la version 2.000001_04 ou ultérieure et ne pas afficher ces résultats sans encodage approprié.
JavaScript
IdentifiantCVE-2026-121008
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2.000001_04
Source : NVD — CVE-2026-121008
Analyse technique
Le profil html insère du balisage pour les mots-clés et paramètres, mais la méthode format n’échappe ni le texte SQL ni les valeurs de liaison qu’elle insère autour de ce balisage.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04; cette publication de vulnérabilité, et non une simple modification administrative, est retenue.
ImpactExécution de JavaScript dans les pages qui affichent sans encodage le SQL formaté ou ses valeurs de liaison.
Versions affectéesSQL::Abstract::Tree pour Perl, versions antérieures à 2.000001_04
Version corrigée2.000001_04
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-04T15:17:41.873Z
Mise à jour2026-11-04T15:17:41.873Z
Action recommandée
Mettre à jour SQL::Abstract::Tree vers la version 2.000001_04 ou ultérieure et encoder les résultats avant leur affichage HTML.
Sources
Priorisation DFS : P4 · 1 source(s).