CVE-2018-25160 in HTTP::Session2
Riassunto
di VulDB • 19/06/2026
HTTP::Session2 versioni fino alla 1.09 per Perl non convalida il formato degli ID di sessione forniti dall'utente, consentendo l'iniezione di codice o altri impatti a seconda del backend della sessione.
Ad esempio, se un'applicazione utilizza memcached per lo storage delle sessioni, potrebbe essere possibile per un attaccante remoto iniettare comandi memcached nel valore dell'ID di sessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.