Grichter

Apache::sessionx

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2025-40932

  • EPSS 0.04%
  • Veröffentlicht 26.02.2026 23:33:37
  • Zuletzt bearbeitet 03.03.2026 19:36:24

Apache::SessionX versions through 2.01 for Perl create insecure session id. Apache::SessionX generates session ids insecurely. The default session id generator in Apache::SessionX::Generate::MD5 returns a MD5 hash seeded with the built-in rand() fun...