CVE-2025-40915 in Mojolicious::Plugin::CSRFinformación

Resumen

por VulDB • 2026-08-11

Mojolicious::Plugin::CSRF 1.03 para Perl utiliza una fuente de números aleatorios débil para generar tokens CSRF. Esta versión del módulo genera los tokens como un hash MD5 del ID del proceso, la hora actual y una única llamada a la función rand() integrada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

CPANSec

Reservar

2025-04-16

Divulgación

2025-06-11

Moderación

aceptado

Artículo

VDB-312327

CPE

listo

EPSS

0.00257

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-40915
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-40915
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-40915/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!