CVE-2024-58134 in Mojolicious
Riassunto
di VulDB • 27/06/2026
Le versioni di Mojolicious dalla 0.999922 alla 9.39 per Perl utilizzano una stringa hardcoded o il nome della classe dell'applicazione come segreto HMAC predefinito per le sessioni.
Questi segreti predefiniti prevedibili possono essere sfruttati per falsificare i cookie di sessione. Un attaccante che conosce o indovina il segreto può calcolare firme HMAC valide per il cookie di sessione, consentendogli di manomettere o dirottare la sessione di un altro utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.