Nome do software vulnerável e versões afetadas:

Session (versões afetadas não especificadas)

Descrição:

Um mecanismo de proteção de segurança no Session, projetado para impedir o sequestro de sessão, não estava funcionando corretamente. Esse mecanismo tinha como objetivo proteger as sessões dos usuários ao detectar alterações no cabeçalho User-Agent, mas as modificações nesse cabeçalho não invalidavam corretamente a sessão do usuário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.