PT-2026-8386
CVE-2025-15578
·
Publicado
2026-02-16
·
Atualizado
2026-03-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Maypole de 2.10 a 2.13
Descrição
O framework Perl Maypole gera incorretamente os IDs de sessão. O ID de sessão é gerado utilizando o horário do sistema obtido dos cabeçalhos de resposta HTTP, a função
rand() e o ID do processo (PID). Este método de geração de ID de sessão é considerado inseguro.Recomendações
Atualize o Maypole para uma versão mais recente que 2.13.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾