CVE catalog

CVE-2010-4410

libcgi-pm-perl: CVE-2010-4410

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.49% · Oct 25, 2026

CRLF injection vulnerability in the header function in (1) CGI.pm before 3.50 and (2) Simple.pm in CGI::Simple 1.112 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via vectors related to non-whitespace characters preceded by newline characters, a different vulnerability than CVE-2010-2761 and CVE-2010-3172.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianperlsid5.42.3-1fixed
Debianperlforky5.42.3-1fixed
Debianperltrixie5.40.1-6+deb13u1fixed
Debianperlbookworm5.36.0-7+deb12u3fixed
Debianperlbookworm-security5.36.0-7+deb12u4fixed
Debianlibcgi-pm-perlsid4.72-1fixed
Debianlibcgi-pm-perlforky4.72-1fixed
Debianlibcgi-pm-perltrixie4.68-1fixed
Debianlibcgi-pm-perlbookworm4.55-1fixed
Debianlibcgi-simple-perlsid1.282-1fixed
Debianlibcgi-simple-perlforky1.282-1fixed
Debianlibcgi-simple-perltrixie1.282-1~deb13u1fixed
Debianlibcgi-simple-perlbookworm1.280-2+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianperlsourcesid5.10.1-17not yet assignedNot reported[606995]
Debianperlsourceforky5.10.1-17not yet assignedNot reported[606995]
Debianperlsourcetrixie5.10.1-17not yet assignedNot reported[606995]
Debianperlsourcebookworm5.10.1-17not yet assignedNot reported[606995]
Debianlibcgi-pm-perlsourcesid3.50-1not yet assignedNot reported[606370]
Debianlibcgi-pm-perlsourceforky3.50-1not yet assignedNot reported[606370]
Debianlibcgi-pm-perlsourcetrixie3.50-1not yet assignedNot reported[606370]
Debianlibcgi-pm-perlsourcebookworm3.50-1not yet assignedNot reported[606370]
Debianlibcgi-simple-perlsourcesid1.111-2not yet assignedNot reported[606379]
Debianlibcgi-simple-perlsourceforky1.111-2not yet assignedNot reported[606379]
Debianlibcgi-simple-perlsourcetrixie1.111-2not yet assignedNot reported[606379]
Debianlibcgi-simple-perlsourcebookworm1.111-2not yet assignedNot reported[606379]

[Debian bug #606995][Debian bug #606370][Debian bug #606379]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libcgi-pm-perl]Fixed
    Details (2)

    • 4.55-1 · all · bookworm

      Fixed · Fixed: 3.50-1

      dsa · libcgi-pm-perl · debian · bookworm; dsa · libcgi-pm-perl · debian · 12

    • 4.55-1 · all · bookworm

      Fixed · Fixed: 3.50-1

      dsa · libcgi-pm-perl · debian · bookworm; dsa · libcgi-pm-perl · debian · 12

  • [libcgi-simple-perl]Fixed
    Details (2)

    • 1.280-2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.111-2

      dsa · libcgi-simple-perl · debian · bookworm; dsa · libcgi-simple-perl · debian · 12

    • 1.280-2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.111-2

      dsa · libcgi-simple-perl · debian · bookworm; dsa · libcgi-simple-perl · debian · 12

  • [libperl5.36]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [libperl-dev]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl]Fixed
    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-base]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-debug]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-doc]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-modules-5.36]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

[Debian 13 (Trixie)]

  • [libcgi-pm-perl]Fixed
    Details (2)

    • 4.68-1 · all · trixie

      Fixed · Fixed: 3.50-1

      dsa · libcgi-pm-perl · debian · 13

    • 4.68-1 · all · trixie

      Fixed · Fixed: 3.50-1

      dsa · libcgi-pm-perl · debian · 13

  • [libcgi-simple-perl]Fixed
    Details (2)

    • 1.282-1~deb13u1 · all · trixie

      Fixed · Fixed: 1.111-2

      dsa · libcgi-simple-perl · debian · 13

    • 1.282-1~deb13u1 · all · trixie

      Fixed · Fixed: 1.111-2

      dsa · libcgi-simple-perl · debian · 13

  • [libperl5.40]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [libperl-dev]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [perl]Fixed
    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [perl-base]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [perl-debug]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [perl-doc]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

  • [perl-modules-5.40]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-17

      dsa · perl · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]