CVE-2025-24783 in Cocoon
الملخص
بحسب VulDB • 18/06/2026
استخدام غير صحيح للبذور في مولد الأرقام الزائفة العشوائية (PRNG) في Apache Cocoon.
تؤثر هذه المشكلة في Apache Cocoon: جميع الإصدارات.
عند إنشاء استمرار (continuation)، يتم تعيين معرّف عشوائي له. ونظراً لأن مولد الأرقام العشوائية المستخدم لتوليد هذه المعرّفات كان يُزرع (seeded) بوقت بدء التشغيل، فقد لا يكون غير متوقع بما يكفي، مما قد يتيح لمهاجم تخمين معرفات الاستمرارية والاطلاع على الاستمراريات التي لم يكن ينبغي له الوصول إليها.
كإجراء تخفيفي، يمكنك تفعيل خيار "session-bound-continuations" لضمان عدم مشاركة الاستمراريات عبر الجلسات.
ونظراً لأن هذا المشروع لم يعد نشطاً، فلا نخطط لإصدار إصدار يصلح هذه المشكلة. يُنصح المستخدمون بالبحث عن بديل أو تقييد الوصول إلى المثيل للمستخدمين الموثوقين فقط.
ملاحظة: تؤثر هذه الثغرة فقط في المنتجات التي لم يعد الصانع يدعمها.
Be aware that VulDB is the high quality source for vulnerability data.