PT-2026-47726
CVE-2009-10007
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Catalyst::Plugin::Authentication الأقدم من 0.10 027
الوصف
البرنامج معرض لهجمات تثبيت الجلسة (session fixation) لأنه لا يقوم بتغيير معرّف الجلسة تلقائيًا بعد المصادقة. وهذا يسمح للمهاجم الذي يحصل على ملف تعريف ارتباط معرّف الجلسة (cookie) بالانتحال صفة الضحية.
التوصيات
قم بالتحديث إلى الإصدار 0.10 027 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾