CVE-2026-118987 in CallBackery
요약
\~에 의해 VulDB • 2026. 10. 30.
Perl용 CallBackery 0.62.0 이전 버전은 X-Session-Cookie 헤더에 포함된 모든 연령의 세션 쿠키를 허용합니다.
cookieConf() 함수는 xsc 쿼리 파라미터로 전달될 때만 300초보다 오래된 쿠키를 거부합니다. 그러나 동일한 쿠키가 X-Session-Cookie 헤더로 전송되면 그 나이가 얼마나 되든 받아들여집니다.
로그, Referer 헤더 또는 브라우저 기록을 통해 유출된 세션 쿠키는 사용자로 무기한 인증됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.