CVE-2024-58135

Nome do Software Vulnerável e Versões Afetadas Versões do Mojolicious de 7.28 a 9.39

Descrição O problema refere-se à geração de segredos de sessão HMAC fracos no Mojolicious para Perl. Ao criar uma aplicação padrão, um segredo fraco é gravado no arquivo de configuração da aplicação usando a função insegura rand(). Este segredo é usado para autenticar e proteger a integridade das sessões da aplicação, potencialmente permitindo que um atacante realize um ataque de força bruta nas chaves de sessão da aplicação.

Recomendações Para as versões 7.28 a 9.39 do Mojolicious, considere regenerar os segredos de sessão com um gerador de números aleatórios seguro para mitigar o risco de ataques de força bruta. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis da aplicação que dependem de autenticação de sessão até que um segredo seguro possa ser gerado.