脆弱性の一覧へ戻る
編集部の見出し：Perl の CGI：X-Forwarded-Host を信頼した URL 生成（キャッシュ汚染・リダイレクト）
NVD の情報
CGI versions before 5.00 for Perl trust the client X-Forwarded-Host header in url, self_url, virtual_host and virtual_port. These take the host name and port from the X-Forwarded-Host request header when present, and otherwise from Host, without validating either. The URLs from url and self_url are the default redirect location and the start_html(-base=>1) base href, and the default start_form action when REQUEST_URI is not set. A client can poison shared caches, and URLs the application stores or sends, with redirects, links and scripts that point at a host it controls.
- 公開日
- 2026-11-04
- 最終更新（NVD）
- 2026-11-04
- NVD の状態
- Deferred
- 脆弱性の種類
- CWE-348、CWE-601
悪用の状況
CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。
EPSS：今後30日に悪用される推定確率 0.13%（全体の上位 97.3%、評価日 2026-11-04）
解消方法
- 解消方法の情報なし
「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。
編集部の記載（レポート掲載時）
レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。
2026-11-04 のレポートPerl の CGI：X-Forwarded-Host を信頼した URL 生成（キャッシュ汚染・リダイレクト）
20件組の1件。NVD の点数なし。一覧の記載のみ。
参照（NVD）
NVD から取得：2026-11-05T01:55:29.636Z／EPSS 評価日：2026-11-04
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。