CVE-2026-56016
Açıklama
Perl için CGI::Session::ID::md5'in 4.49 öncesi sürümleri, düşük entropili kaynaklardan tahmin edilebilir oturum kimlikleri oluşturur. generate_id yöntemi; oturum kimliğini süreç kimliği (PID), epoch zamanı ve yerleşik rand() fonksiyonunun MD5 özetinden oluşturur. Her üçü de tahmin edilebilir, düşük entropili kaynaklardır: PID küçük bir aralıktan seçilir, epoch zamanı tahmin edilebilir veya HTTP Date başlığından okunabilir ve Perl'in rand() fonksiyonu tahmin edilebilir ve tersine çevrilebilir olduğu için güvenlik amaçları için uygun değildir. Bir oturum kimliğini tahmin eden saldırgan, ilgili oturumu taklit edebilir ve kimlik doğrulamayı atlatabilir.
Nasıl düzeltilir
- MARKSTOS CGI::Session::ID::md54.49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MARKSTOS CGI::Session::ID::md5 | v < 4.49 | 4.49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.