CVE-2014-2875 in CGILua
Сводка
по VulDB • 23.06.2026
Библиотека session.lua в CGILua 5.2 alpha 1 и 5.2 alpha 2 использует слабые идентификаторы сессий, генерируемые на основе системного времени ОС, что позволяет удаленным злоумышленникам перехватывать произвольные сессии путем атаки методом грубой силы (brute force). ПРИМЕЧАНИЕ: CVE-2014-10399 и CVE-2014-10400 были выделены из этого идентификатора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.