Der Vorteil von Modulen auf CPAN ist - gerade wenn sie häufig benutzt wurden - dass sie ganz gut getestet sind und damit auch alle möglichen Fälle berücksichtigen.

Es sei Dir natürlich unbenommen, Dein eigenes CGI-Modul zu verwenden, aber hier ein paar Punkte, die mir auf die Schnelle aufgefallen sind:

Parameter:
* Was, wenn ein Parametername mehr als einmal übertragen wird? test.example?foo=1&foo=2 - Bei Dir bleibt nur das letzte Vorkommen übrig

Cookies:
* Bei Dir dürfen alle möglichen Werte als Namen gesetzt werden, da fehlt ein escape(), da nur ASCII-Zeichen erlaubt sind
* Was ist mit den Parametern http-only, max-age, ...

Header:
* Alles mögliche ist erlaubt, wer schonmal bei Penetrationstests gesehen hat was da alles in die Header geschrieben (z.B. irgendwelche Steuerzeichen) wird und was das für Auswirkungen haben kann, wird da vorsichtiger sein.