PT-2025-18941
CVE-2024-58135
·
تاريخ النشر
2025-05-03
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mojolicious من 7.28 إلى 9.39
الوصف
تتعلق المشكلة بإنشاء مفاتيح سرية ضعيفة لجلسات HMAC في Mojolicious لـ Perl. عند إنشاء تطبيق قياسي، يتم تسجيل مفتاح سري ضعيف في ملف تكوين التطبيق باستخدام الدالة غير الآمنة
rand(). يُستخدم هذا المفتاح السري للمصادقة وحماية سلامة جلسات التطبيق، مما قد يسمح لمهاجم بتنفيذ هجوم القوة الغاشمة على مفاتيح جلسات التطبيق.التوصيات
بالنسبة للإصدارات من 7.28 إلى 9.39 من Mojolicious، يُنصح بإعادة إنشاء مفاتيح الجلسة باستخدام مولد أرقام عشوائية آمن لتقليل مخاطر هجمات القوة الغاشمة. كحل بديل مؤقت، قم بتقييد الوصول إلى المناطق الحساسة في التطبيق التي تعتمد على مصادقة الجلسة حتى يتم إنشاء مفتاح آمن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾