CVE-2026-5082
Təsvir
Perl üçün Amon2::Plugin::Web::CSRFDefender-in 7.00-dən 7.03-ə qədər olan versiyaları təhlükəsiz olmayan sessiya ID-si yaradır. generate_session_id funksiyası /dev/urandom cihazından baytları oxumağa çalışır, lakin bu mümkün olmadıqda daxili rand() funksiyası, PID və yüksək dəqiqlikli epoch zamanı ilə toxumlanmış SHA-1 heşi çoxluğunu istifadə edərək baytlar yaradır. PID kiçik bir ədədlər çoxluğundan gəlir və epoch zamanı, əgər HTTP Date başlığından sızmayıbsa, təxmin edilə bilər. Daxili rand funksiyası kriptoqrafik istifadə üçün uyğun deyil. 7.00 versiyasından əvvəlki Amon2::Plugin::Web::CSRFDefender versiyaları, CVE-2025-15604 səbəbindən təhlükəsiz olmayan sessiya ID-lərinə qarşı həssas olan Amon2-nin tərkib hissəsi idi. Qeyd edin ki, müəllif bu modulu artıq köhnəlmiş (deprecated) kimi qeyd etmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tokuhirom amon2\ | 7.00 ≤ v ≤ 7.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.