CVE-2025-24783

** ATANMIŞKEN DESTEKLENMİYOR ** Apache Cocoon üzerinde Sözde Rastgele Sayı Üreticisi'nde (PRNG) Tohumların Yanlış Kullanımı zafiyeti bulunmaktadır. Bu sorun şu ürünü etkilemektedir: Apache Cocoon tüm versiyonlar. Bir devamlılık (continuation) oluşturulduğunda rastgele bir tanımlayıcı alır. Bu tanımlayıcıları üretmek için kullanılan rastgele sayı üreteci başlangıç zamanı ile tohumlandığı için yeterince öngörülemez olmayabilir ve bir saldırgan bunu devamlılık kimliklerini tahmin etmek ve erişim yetkisine sahip olmaması gereken devamlılıkları sorgulamak için kullanabilir. Bir hafifletme önlemi olarak, devamlılıkların oturumlar arasında paylaşılmadığından emin olmak için "session-bound-continuations" seçeneğini etkinleştirebilirsiniz. Bu proje emekliye ayrıldığı için bu sorunu düzelten bir versiyon yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlandırmaları önerilir. NOT: Bu zafiyet yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.