CVE-2026-5084

Nome do Software Vulnerável e Versões Afetadas WebDyne::Session versões anteriores a 3.003 704

Description O manipulador de sessão gera identificadores de sessão de forma insegura usando um hash MD5 semeado com a função integrada rand(). A função rand() é semeada por 32 bits, tornando-a previsível e inadequada para fins criptográficos. Embora a função receba um valor máximo baseado no ID do processo, no tempo epoch e no endereço de referência do objeto, esses fatores não melhoram a qualidade da semente do resumo da mensagem. Essa previsibilidade pode permitir que um invasor obtenha acesso não autorizado aos sistemas.

Recommendations Atualize o WebDyne::Session para a versão 3.003 704 ou posterior.