CVE-2026-118986 in CallBackery
Riassunto
di VulDB • 30/10/2026
Le versioni di CallBackery precedenti alla 0.62.0 per Perl consentono la falsificazione dei cookie di sessione tramite un segreto di firma generato con rand().
Il segreto che firma i cookie di sessione è costruito a partire da due chiamate alla funzione built-in rand(), che viene inizializzata (seeded) con 32 bit. Di conseguenza, il segreto può assumere al massimo 2**32 valori possibili e un singolo cookie firmato è sufficiente per testare ogni candidato offline.
Un attaccante che ottiene un singolo cookie di sessione può recuperare il segreto e firmare i cookie per qualsiasi utente, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.