CVE-2024-58134
Təsvir
Perl üçün Mojolicious-un 0.999922 versiyasından başlayaraq defolt olaraq HMAC sessiya kukisi sirri kimi sərt kodlaşdırılmış sətir və ya tətbiqin sinif adı istifadə olunur. Bu proqnozlaşdırıla bilən defolt sirlər təcavüzkar tərəfindən sessiya kukilərini saxtalaşdırmaq üçün istifadə edilə bilər. Sirri bilən və ya təxmin edən təcavüzkar sessiya kukisi üçün etibarlı HMAC imzaları hesablaya bilər və bu, ona başqa istifadəçinin sessiyasını dəyişdirməyə və ya ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mojolicious mojolicious | 0.999922 ≤ v ≤ 9.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.