CVE-2026-5087

Perl üçün PAGI::Middleware::Session::Store::Cookie versiya 0.001003 daxil olmaqla bütün versiyalar təsadüfi baytları qeyri-təhlükəsiz şəkildə generasiya edir. PAGI::Middleware::Session::Store::Cookie birbaşa /dev/urandom cihazından baytları oxumağa çalışır. Əgər bu proses uğursuz olarsa (məsələn, Windows kimi həmin cihazın olmadığı sistemlərdə), istifadəçiyə Crypt::URandom modulunu quraşdırmağı tövsiyə edən xəbərdarlıq çıxarılır və daha sonra kriptoqrafik tətbiqlər üçün uyğun olmayan daxili rand funksiyası tərəfindən generasiya edilmiş təsadüfi baytlar silsiləsi qaytarılır. Bu modullar Crypt::URandom modulundan istifadə etmir və onun quraşdırılması problemi həll etməyəcəkdir. Təsadüfi baytlar kuki faylını şifrələmək üçün başlanğıc vektoru (IV) yaratmaqda istifadə olunur. Proqnozlaşdırıla bilən IV, bədniyyətli istifadəçilər üçün kukidə saxlanılan sessiya məlumatlarını şifrəsinin açılmasını və dəyişdirilməsini asanlaşdıra bilər.