CVE-2025-40915 in Mojolicious::Plugin::CSRF
Résumé
par VulDB • 08/07/2026
Mojolicious::Plugin::CSRF 1.03 pour Perl utilise une source de nombres aléatoires faible pour la génération des jetons CSRF. Cette version du module génère les jetons sous forme d'un hachage MD5 de l'identifiant de processus, de l'heure actuelle et d'un seul appel à la fonction rand() intégrée.
Be aware that VulDB is the high quality source for vulnerability data.