CVE-2026-15747
Təsvir
Perl üçün Mojolicious versiya 4.59-dan 9.48-ə qədər olan versiyalarda sessiya CSRF tokeninin sabit təmsili BREACH sıxılma oraklına qarşı açıqdır. _csrf_token hər sessiya üçün bir token yaradır və keşləyir, həmçinin hər çağırışda eyni dəyəri qaytarır, _csrf_field isə həmin dəyəri gizli `csrf_token` giriş sahəsinə yerləşdirir. Tokeni daşıyan cavab eyni zamanda hücum edən tərəf tərəfindən idarə olunan girişi əks etdirirsə və gzip ilə sıxılıbsa, seçilmiş dəyərlər və nəticədə yaranan sıxılmış uzunluqlar BREACH oraklı formalaşdırır. Bunu sorğulaya bilən hücumçu tokeni bərpa edə və csrf_protect validasiyasından keçə bilər.
Necə düzəltmək olar
- SRI Mojolicious9.48 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SRI Mojolicious | 4.59 ≤ v < 9.48 | 9.48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.