CVE-2026-5082
Açıklama
Perl için Amon2::Plugin::Web::CSRFDefender'ın 7.00 ile 7.03 arasındaki sürümleri güvensiz bir oturum kimliği oluşturmaktadır. generate_session_id fonksiyonu, /dev/urandom aygıtından bayt okumaya çalışır; ancak bu aygıta erişilemezse, yerleşik rand() fonksiyonu, PID ve yüksek çözünürlüklü epoch zamanı ile tohumlanmış SHA-1 özeti kullanarak baytlar üretir. PID küçük bir sayı kümesinden gelir ve epoch zamanı, HTTP Date başlığından sızdırılmamışsa tahmin edilebilir. Yerleşik rand fonksiyonu kriptografik kullanımlar için uygun değildir. 7.00 öncesindeki Amon2::Plugin::Web::CSRFDefender sürümleri, CVE-2025-15604 nedeniyle güvensiz oturum kimliklerine karşı savunmasız olan Amon2'nin bir parçasıydı. Yazarın bu modülü kullanımdan kaldırdığına dikkat edin.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tokuhirom amon2\ | 7.00 ≤ v ≤ 7.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.