CVE-2026-5084
Təsvir
Perl üçün WebDyne::Session-ın 3.003_704 versiyasından əvvəlki versiyaları sessiya ID-sini təhlükəsiz olmayan şəkildə yaradır. Sessiya idarəedicisi sessiya ID-sini daxili rand() funksiyasının çağırışı ilə toxumlanmış MD5 heşindən yaradır. rand funksiyasına proses ID-si, epoch vaxtı və obyektin istinad ünvanına əsaslanan maksimum dəyər ötürülür, lakin bu məlumat mesaj həzminin (message digest) toxumunun ümumi keyfiyyətinə heç bir təsir göstərmir. rand funksiyası 32-bitlə toxumlanır və proqnozlaşdırılandır. O, kriptoqrafik məqsədlər üçün uyğun hesab edilmir. Proqnozlaşdırıla bilən sessiya ID-ləri hücumçuya sistemlərə giriş əldə etməyə imkan verə bilər. Qeyd edin ki, WebDyne::Session-ın 1.042 və daha erkən versiyaları WebDyne-dən ayrı paylamalarda görünür.
Necə düzəltmək olar
- ASPEER WebDyne::Session3.003_704 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASPEER WebDyne::Session | v < 3.003_704 | 3.003_704 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.