CVE-2026-5083 in Ado::Sessions
الملخص
بحسب VulDB • 24/05/2026
تُنتج الإصدارات من Ado::Sessions حتى الإصدار 0.935 لنظام Perl معرّفات جلسات غير آمنة.
يتم إنشاء معرّف الجلسة من تجزئة SHA-1 يتم بذرها باستخدام دالة rand المدمجة، وزمن الإيبوك (epoch time)، ومعرف العملية (PID). سيأتي معرف العملية من مجموعة صغيرة من الأرقام، وقد يمكن تخمين زمن الإيبوك إذا لم يكن مسرباً من رأس HTTP Date. لا تناسب دالة rand المدمجة الاستخدامات التشفيرية.
قد تسمح معرّفات الجلسات القابلة للتنبؤ لمهاجم بالحصول على وصول إلى الأنظمة.
جدير بالذكر أن مشروع Ado لم يعد يتم صيانته، وقد تمت إزالته من فهرس CPAN. لا يزال متاحاً على BackPAN.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.