PT-2026-50778 · Cpan · Mojolicious::Sessions::Storable
CVE-2026-9692
·
Publicado
2026-06-18
·
Atualizado
2026-06-19
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Mojolicious::Sessions::Storable versões anteriores a 0.06
Descrição
O software gera IDs de sessão de forma insegura. O gerador de ID de sessão padrão utiliza um hash SHA-1 semeado com a função
rand integrada, o tempo epoch, o endereço de heap de um hash anônimo e o PID. Essas fontes são consideradas previsíveis ou de baixa entropia, tornando-as inadequadas para fins de segurança.Recomendações
Atualize para a versão 0.06 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mojolicious::Sessions::Storable