CVE-2025-40915 in Mojolicious::Plugin::CSRF

الملخص

بحسب VulDB • 29/06/2026

تستخدم الإصدار 1.03 من وحدة Mojolicious::Plugin::CSRF لـ Perl مصدرًا ضعيفًا للأرقام العشوائية لتوليد رموز CSRF (رمز الحماية بين المواقع).

يولد هذا الإصدار من الوحدة الرموز عن طريق حساب تجزئة MD5 لمعرّف العملية، والوقت الحالي، واستدعاء واحد لدالة rand() المدمجة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CPANSec
• حجز: 16/04/2025
• إفشاء: 11/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312327
• CPE: جاهز
• CWE: CWE-338 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00257
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40915
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40915/