CVE-2025-40923

Yüksek

Açıklama

Perl için Plack-Middleware-Session'ın 0.35 öncesi sürümleri, oturum kimliklerini güvensiz bir şekilde oluşturmaktadır. Varsayılan oturum kimliği oluşturucu; yerleşik rand fonksiyonu, epoch zamanı ve PID ile tohumlanmış bir SHA-1 özeti döndürür. PID küçük bir sayı kümesinden gelecektir ve epoch zamanı, HTTP Date başlığından sızdırılmamışsa tahmin edilebilir. Yerleşik rand fonksiyonu kriptografik kullanımlar için uygun değildir. Tahmin edilebilir oturum kimlikleri, bir saldırganın sistemlere erişim sağlamasına izin verebilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünPlack::Middleware::Session

Yayın16 Tem 2025

İlk görülme16 Tem 2025

Zayıflık türüCWE-340CWE-340 CWE-338CWE-338

Nasıl düzeltilir

Güncelleyin

MIYAGAWA Plack::Middleware::Session0.35 ya da sonraki bir sürüm

Yamalar

github.com/plack/Plack-Middleware-Session/commit/1fbfbb355e34e7f4b3906f66cf958cedadd2b9be.patch

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
MIYAGAWA Plack::Middleware::Session	0.01 ≤ v < 0.35	0.35

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.