CVE-2026-5084

إصدارات WebDyne::Session الأقدم من 3.003 704

يقوم معالج الجلسة (session handler) بإنشاء معرّفات الجلسة بطريقة غير آمنة باستخدام تجزئة MD5 التي يتم تحديد بذرة (seed) لها بواسطة الدالة المدمجة rand(). يتم تزويد دالة rand() ببذرة مكونة من 32 بت، مما يجعلها قابلة للتنبؤ وغير مناسبة لأغراض التشفير. وعلى الرغم من تمرير قيمة قصوى إلى الدالة استنادًا إلى معرّف العملية ووقت العصر وعنوان مرجعي للكائن، فإن هذه العوامل لا تحسّن جودة بذرة ملخص الرسالة. وقد تسمح هذه القابلية للتنبؤ للمهاجم بالحصول على وصول غير مصرح به إلى الأنظمة.

تحديث WebDyne::Session إلى الإصدار 3.003 704 أو أحدث.