脆弱性・CVE速報Perl の CGI モジュール 5.00 より前の CVE-2026-120631〜120651（20 件）: 細工したリクエストでの停止・オープンリダイレクト・ヘッダー注入・XSS・アップロード名のパス混入など。5.00 で修正CVE-2026-120631深刻度: 中2026年11月7日
脆弱性・CVE速報PHP のメール解析ライブラリ mail-mime-parser 3.0.9 未満・4.0.6 未満で、ヘッダー注入によりBccなどを混ぜられる（CVE-2026-121946）: CVSS v3.1 7.2、認証不要、修正版ありCVE-2026-121946深刻度: 高2026年11月7日
