Gibbon · Gibbon · CVE-2022-27305
**Nome do software vulnerável e versões afetadas**
Gibbon versão v23
**Descrição**
O problema ocorre porque o aplicativo não gera um novo cookie de ID de sessão após a autenticação do usuário, tornando-o suscetível à fixação de sessão.
**Recomendações**
Para a versão v23, gere um novo cookie de ID de sessão após a autenticação do usuário para evitar a fixação de sessão.