CVE-2026-5084
Açıklama
Perl için 3.003_704 öncesindeki WebDyne::Session sürümleri, oturum kimliğini güvenli olmayan bir şekilde oluşturur. Oturum yöneticisi, yerleşik rand() fonksiyonuna yapılan bir çağrı ile tohumlanan bir MD5 özetinden oturum kimliğini üretir. rand fonksiyonuna işlem kimliği, epoch zamanı ve nesnenin referans adresine dayalı bir maksimum değer iletilir; ancak bu bilgilerin mesaj özetinin genel tohum kalitesi üzerinde hiçbir etkisi olmayacaktır. rand fonksiyonu 32-bit ile tohumlanır ve tahmin edilebilirdir. Kriptografik amaçlar için uygun olmadığı kabul edilir. Tahmin edilebilir oturum kimlikleri, bir saldırganın sistemlere erişim sağlamasına izin verebilir. WebDyne::Session'ın 1.042 ve önceki sürümlerinin WebDyne'dan ayrı dağıtımlarda olduğu unutulmamalıdır.
Nasıl düzeltilir
- ASPEER WebDyne::Session3.003_704 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASPEER WebDyne::Session | v < 3.003_704 | 3.003_704 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.