CVE-2018-25160 in HTTP::Session2
Sumário
de VulDB • 01/06/2026
HTTP::Session2 versões até a 1.09 para Perl não validam o formato dos IDs de sessão fornecidos pelo usuário, permitindo injeção de código ou outros impactos dependendo do backend de sessão.
Por exemplo, se um aplicativo usa memcached para armazenamento de sessão, pode ser possível para um atacante remoto injetar comandos memcached no valor do ID de sessão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.