CVE-2026-3256
Təsvir
Perl üçün HTTP::Session versiya 0.54-dən əvvəlki versiyalar standart olaraq təhlükəsiz olmayan şəkildə yaradılmış sessiya ID-lərindən istifadə edir. HTTP::Session, daxili rand funksiyası, yüksək dəqiqlikli epoch vaxtı və PID ilə başladılan SHA-1 heşi çoxluğunu istifadə edərək sessiya ID-ləri yaratmaq üçün standart olaraq HTTP::Session::ID::SHA1-dən istifadə edir. PID kiçik bir rəqəm çoxluğundan gələcək və əgər HTTP Date başlığından sızdırılmasa, epoch vaxtı təxmin edilə bilər. Daxili rand funksiyası kriptoqrafik istifadə üçün uyğun deyil. Distribusiyaya oxşar çatışmazlığı olan, lakin SHA-1 əvəzinə MD5 heşini istifadə edən HTTP::session::ID::MD5 daxildir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ktat http\ | \ ≤ v ≤ 0.53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.