CVE-2026-77568

Nome do Software Vulnerável e Versões Afetadas Mojolicious versões anteriores a 9.48

Description Os auxiliares de CSRF csrf field(), csrf token() e csrf protect() reutilizam um token por sessão inalterado no HTML renderizado. Quando a compressão de resposta está habilitada e conteúdo influenciado por um invasor é refletido na mesma resposta, um invasor não autenticado pode usar um canal lateral de compressão BREACH—uma técnica que recupera segredos ao observar o tamanho de respostas HTTP compactadas—para recuperar o token e forjar requisições cross-site. Implantações apenas de API que nunca renderizam o token em HTML não são afetadas.

Recommendations Atualizar para a versão 9.48.