CVE-2026-3256
Açıklama
Perl için HTTP::Session'ın 0.54 öncesi sürümleri, varsayılan olarak güvensiz şekilde oluşturulmuş oturum kimlikleri kullanmaktadır. HTTP::Session; yerleşik rand fonksiyonu, yüksek çözünürlüklü epoch zamanı ve PID ile tohumlanmış bir SHA-1 özeti kullanarak oturum kimlikleri oluşturmak için varsayılan olarak HTTP::Session::ID::SHA1 kullanır. PID küçük bir sayı kümesinden gelecektir ve eğer HTTP Date başlığından sızdırılmamışsa epoch zamanı tahmin edilebilir. Yerleşik rand fonksiyonu kriptografik kullanım için uygun değildir. Dağıtım, benzer bir kusur içeren ancak bunun yerine MD5 özetini kullanan HTTP::session::ID::MD5 modülünü de içermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ktat http\ | \ ≤ v ≤ 0.53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.