CVE-2025-40925

Starch 0.14 ve önceki sürümleri oturum kimliklerini güvensiz bir şekilde oluşturur. Varsayılan oturum kimliği oluşturucu; bir sayaç, epoch zamanı, yerleşik rand fonksiyonu, PID ve dahili Perl referans adresleri ile tohumlanmış bir SHA-1 özeti döndürür. PID küçük bir sayı kümesinden gelecektir ve eğer HTTP Date başlığından sızdırılmamışsa epoch zamanı tahmin edilebilir. Yerleşik rand fonksiyonu kriptografik kullanım için uygun değildir. Tahmin edilebilir oturum kimlikleri, bir saldırganın sistemlere erişim sağlamasına izin verebilir.