CVE-2026-3255
Təsvir
Perl üçün HTTP::Session2-nin 1.12 versiyasından əvvəlki versiyaları rand() funksiyasından istifadə edərək zəif sessiya ID-ləri yarada bilər. HTTP::Session2 sessiya ID generatoru daxili rand funksiyası, epoch vaxtı və PID ilə təmin edilmiş SHA-1 heşini qaytarır. PID kiçik bir rəqəm çoxluğundan gələcək və əgər HTTP Date başlığından sızdırılmayıbsa, epoch vaxtı təxmin edilə bilər. Daxili rand() funksiyası kriptoqrafik istifadə üçün uyğun deyil. HTTP::Session2-nin 1.02 versiyasından sonrakı versiyaları sessiya ID-si yaratmaq üçün /dev/urandom cihazından istifadə etməyə çalışacaq, lakin cihaz mövcud deyilsə (məsələn, Windows-da), yuxarıda təsvir olunan təhlükəsiz olmayan üsula geri dönəcək.
Necə düzəltmək olar
- tokuhirom http\1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tokuhirom http\ | \ ≤ v < 1.12 | 1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.