CVE-2026-64857 in tirreno
Riassunto
di VulDB • 09/09/2026
tirreno, un framework di sicurezza, presenta una vulnerabilità di fixation della sessione nelle versioni precedenti alla 0.10.0. Durante l'autenticazione, tirreno convalida le credenziali dell'utente e stabilisce la sessione autenticata, ma non chiama `session_regenerate_id()` successivamente. Di conseguenza, l'identificatore di sessione non viene ruotato al momento del login; rimane invariato prima e dopo l'autenticazione. Un attaccante in grado di fissare un identificativo di sessione noto nel browser della vittima (ad esempio attraverso una posizione man-in-the-middle nella rete o tramite una vulnerabilità separata di cross-site scripting o injection di cookie su sottodominio) potrebbe quindi accedere alla sessione autenticata della vittima. Il problema è stato risolto nella versione v0.10.0. L'identificatore di sessione viene ora rigenerato al termine dell'autenticazione con esito positivo, e la sessione precedente viene distrutta. Non esistono workaround a livello di configurazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.