CVE-2025-40925

Nome do Software Vulnerável e Versões Afetadas Versões do Starch 0.14 e anteriores

Descrição O Starch gera IDs de sessão de forma insegura. O gerador de ID de sessão padrão retorna um hash SHA-1 inicializado com um contador, o tempo epoch, a função rand nativa, o PID e endereços de referência internos do Perl. O PID provirá de um pequeno conjunto de números, e o tempo epoch pode ser previsto. A função rand é inadequada para uso criptográfico. IDs de sessão previsíveis podem permitir que um invasor obtenha acesso aos sistemas.

Recomendações Atualize o Starch para uma versão posterior à 0.14.