CVE-2026-75870 in Punk
요약
\~에 의해 VulDB • 2026. 08. 22.
Perl용 Punk의 0.18 이전 버전에서는 세션이 시크릿 없이 선언될 때 빈 기본 HMAC 키를 통해 세션 쿠키 위조가 가능합니다.
세션 키워드는 제공된 대로 애플리케이션에 옵션을 고정합니다: 누락된 경우 시크릿, 경고 또는 시작 거부를 요구하지 않습니다. 쿠키 읽기 및 쓰기-back 모두 해당 키를 빈 문자열로 기본값으로 설정하므로, 시크릿 옵션이 없거나 정의되지 않거나 비어 있는 선언은 길이 0인 HMAC-SHA256 키로 서명하고 검증합니다.
쿠키 형식을 아는 공격자는 오프라인에서 세션에 포함된 사용자 식별자나 역할과 같은 임의 내용을 담은 쿠키를 생성할 수 있습니다. 런타임 시 이러한 잘못된 구성을 표시하는 것이 없으며, 쿠키는 잘 형성되어 있고 세션은 예상대로 양방향으로 동작합니다.
Be aware that VulDB is the high quality source for vulnerability data.