Perl CGI <5.00 修复26个CVE：DoS与头部信任漏洞
CGI versions before 5.00 for Perl (20 CVEs)
Perl CGI 是许多遗留 Web 应用的核心依赖，此次修复的 DoS 和头部信任漏洞可直接被外部触发，务必评估是否需立即升级至 v5.00+。
Posted by Stig Palmquist on Nov 03
由 Stig Palmquist 发布于 11 月 03 日
CVE-2026-120631
CGI::Cookie versions from 4.67 before 5.00 for Perl allow denial of
Perl 的 CGI::Cookie 4.67 至 5.00 版本（不含 5.00）允许通过用作 parse 中正则表达式的客户端 cookie expires 值导致拒绝服务
service via the client cookie expires value used as a regex in parse
服务，原因是客户端 cookie expires 值被用作 parse 中的正则表达式
CVE-2026-120632
CGI versions before 5.00 for Perl allow CPU exhaustion via a
Perl 的 CGI 5.00 之前版本允许通过针对 XForms multipart/related Content-Type 的回溯正则表达式耗尽 CPU
backtracking regex on the XForms multipart/related Content-Type
回溯正则表达式作用于 XForms multipart/related Content-Type
CVE-2026-120633
CGI versions before 5.00 for Perl trust the client X-Forwarded-Host
Perl 的 CGI 5.00 之前版本信任客户端在 url、self_url、virtual_host 和 virtual_port... 中使用的 X-Forwarded-Host
header in url, self_url, virtual_host and virtual_port...
header 在 url、self_url、virtual_host 和 virtual_port...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力