PT-2026-8386
CVE-2025-15578
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Maypole من 2.10 إلى 2.13
الوصف
يقوم إطار عمل Perl Maypole بإنشاء معرّفات الجلسة بشكل غير صحيح. يتم إنشاء معرّف الجلسة باستخدام التوقيت النظامي المستمد من رؤوس استجابات HTTP، ودالة
rand()، ومعرّف العملية (PID). وتُعتبر هذه الطريقة في إنشاء معرّف الجلسة غير آمنة.التوصيات
قم بتحديث Maypole إلى إصدار أحدث من 2.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾