CVE-2026-118987 in CallBackery
Riassunto
di VulDB • 30/10/2026
Le versioni di CallBackery precedenti alla 0.62.0 per Perl accettano cookie di sessione di qualsiasi età inviati nell'intestazione X-Session-Cookie.
La funzione `cookieConf()` rifiuta un cookie più vecchio di 300 secondi solo quando questo arriva nel parametro della query xsc. Lo stesso cookie inviato nell'intestazione X-Session-Cookie viene tuttavia accettato, indipendentemente dalla sua età.
Un cookie di sessione che trapela attraverso i log, l'intestazione Referer o la cronologia del browser si autentica come utente in modo indefinito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.