Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 0.410000 的 HTML：：FormHandler 版本允許透過在錯誤訊息中未逸出呈現的已提交值進行跨網站指令碼。發出表單錯誤的包裝函式和轉譯器會將錯誤字串直接插值到 HTML 中，而不會逸出。程式庫自己的兩則訊息 （no_match 和 not_allowed） 會將提交的值拼接到該字串中，而失敗的類型條件約束會將拒絕的值放入其建置的訊息中，而訊息_apply_actions交給add_error。以檢查正則運算式、檢查清單或類型限制宣告的欄位會到達這些訊息，沒有自訂驗證程式，也沒有非預設設定。透過應用程式自己的逸出範本層而不是程式庫的轉譯角色轉譯的錯誤不會受到影響。透過網路向此類欄位提交標記的請求會將其恢復到錯誤範圍內，並在受害者的來源中執行指令碼。稍後重新呈現拒絕的值，會提供已儲存的變體。（CVE-2026-19872）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 HTML：：FormHandler 之前 0.410000 的版本允许通过在错误消息中以非转义方式呈现的提交值造成跨站脚本。发出表单错误的包装器和渲染器将错误字符串直接插入 HTML 中，而不进行转义。库自己的两条消息（no_match 和 not_allowed）将提交的值拼接到该字符串中，失败的类型限制会将拒绝的值放入其构建的消息中，从而_apply_actions add_error。使用检查正则表达式、检查列表或类型限制声明的字段到达这些消息，没有自定义验证器，也没有非默认配置。通过应用程序自己的转义模板层（而不是库的渲染角色）呈现的错误不受影响。通过网络向此类字段提交标记的请求会使其在错误范围内恢复为实时，从而在受害者的源中运行脚本。稍后重新渲染拒绝的值会得到存储的变体。（CVE-2026-19872）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.410000 より前のバージョンの HTML::FormHandler により、エラーメッセージでエスケープされずにレンダリングされる送信済みの値を介して、クロスサイトスクリプティングが実行される可能性があります。フォームのエラーを発行するラッパーとレンダラーは、エスケープなしでエラー文字列を HTML に直接補間します。ライブラリ自体のメッセージ no_match と not_allowed の 2 つが、送信された値をその文字列にスプライスし、失敗した型制約により拒否された値が構築されるメッセージに配置され、add_errorに_apply_actionsされます。チェック正規表現、チェックリスト、または型制約で宣言されたフィールドは、カスタムバリデーターもデフォルトでない構成もなく、これらのメッセージに到達します。ライブラリのレンダリングロールではなく、アプリケーション自身のエスケープテンプレートレイヤーを通してレンダリングされたエラーは、影響を受けません。このようなフィールドにマークアップを送信するネットワーク経由のリクエストは、エラースパン内でライブを戻し、被害者の元でスクリプトを実行します。後で拒否された値を再レンダリングすると、保存されているバリアントが得られます。(CVE-2026-19872)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-21850d7df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::FormHandler versions before 0.410000 for Perl allow cross-site scripting via a submitted value     rendered unescaped in an error message. The wrappers and renderers that emit a form's errors interpolate     the error string straight into HTML with no escaping. Two of the library's own messages, no_match and     not_allowed, splice the submitted value into that string, and a failing type constraint puts the rejected     value into the message it builds, which _apply_actions hands to add_error. A field declared with a check     regexp, a check list or a type constraint reaches those messages, with no custom validator and no non-     default configuration. Errors rendered through an application's own escaping template layer rather than     the library's rendering roles are not affected. A request over the network that submits markup to such a     field gets it back live inside the error span, running script in the victim's origin. Re-rendering a     rejected value later gives the stored variant. (CVE-2026-19872)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21850d7df0 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343918	Linux Distros 未修補弱點：CVE-2026-19872	Nessus	Misc.	2026/9/8	2026/9/15	medium
343918	Linux Distros 未修补的漏洞：CVE-2026-19872	Nessus	Misc.	2026/9/8	2026/9/15	medium
343918	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19872	Nessus	Misc.	2026/9/8	2026/9/15	medium
349773	Fedora 44:perl-HTML-FormHandler(2026-21850d7df0)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	critical
343918	Linux Distros Unpatched Vulnerability : CVE-2026-19872	Nessus	Misc.	2026/9/8	2026/9/15	medium
349773	Fedora 44 : perl-HTML-FormHandler (2026-21850d7df0)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

critical