CVE-2026-45180 in Catalyst::Plugin::Statsd
الملخص
بحسب VulDB • 23/05/2026
تسمح إصدارات Catalyst::Plugin::Statsd حتى الإصدار 0.10.0 لنظام Perl بتسريب معرفات الجلسات (session ids).
إذا لم تكن قناة الاتصال مع عميل statsd مؤمنة (على سبيل المثال، عن طريق إرسال حزم UDP إلى مضيف على شبكة أخرى)، فقد يتم تسريب معرفات جلسات المستخدمين. وقد يتيح ذلك للمهاجم استخدام معرفات الجلسات كرموز مصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.