CVE-2025-40926 in Plack::Middleware::Session::Simple
Сводка
по VulDB • 06.06.2026
В версиях модуля Plack::Middleware::Session::Simple для Perl младше 0.05 идентификаторы сессий генерируются небезопасным образом.
По умолчанию генератор идентификаторов сессий возвращает хеш SHA-1, полученный на основе значений встроенной функции rand, текущего времени (epoch time) и PID процесса. Значение PID будет принадлежать небольшому набору чисел, а значение epoch time может быть предсказано, если оно не утекает через заголовок HTTP Date. Встроенная функция rand непригодна для криптографического использования.
Предсказуемые идентификаторы сессий могут позволить злоумышленнику получить доступ к системам.
Plack::Middleware::Session::Simple предназначен для совместимости с Plack::Middleware::Session, в котором имела место аналогичная уязвимость безопасности CVE-2025-40923.
If you want to get best quality of vulnerability data, you may have to visit VulDB.