CVE-2026-75870
Təsvir
Perl üçün Punk-ın 0.18 versiyasından əvvəlki versiyaları, sessiya gizli açar (secret) olmadan təyin edildikdə, boş standart HMAC açarı vasitəsilə sessiya kukilərinin saxtalaşdırılmasına imkan verir. Sessiya açar sözü öz seçimlərini tətbiqə olduğu kimi dondurur: o, gizli açarın olmasını tələb etmir, xəbərdarlıq etmir və ya açar olmadıqda işə düşməkdən imtina etmir. Kukinin oxunması və yenidən yazılması hər iki halda həmin açarı standart olaraq boş sətir kimi qəbul edir, buna görə də gizli açar seçimi olmayan və ya təyin olunmamış yaxud boş olan bəyanat sıfır uzunluqlu HMAC-SHA256 açarı ilə imzalayır və yoxlayır. Kuki formatını bilən hücumçu daha sonra sessiyanın saxladığı istifadəçi identifikatoru və ya rol kimi istənilən məzmunu daşıyan kukini oflayn şəkildə yarada bilər. İş vaxtında bu yanlış konfiqurasiyanı göstərən heç bir əlamət yoxdur: kukilər düzgün formalaşdırılır və sessiyalar gözlənildiyi kimi dövr edir.
Necə düzəltmək olar
- Punk0.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Punk | v < 0.18 | 0.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.