Tokuhirom

Http::session2

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-25160

  • EPSS 0.02%
  • Veröffentlicht 27.02.2026 20:15:31
  • Zuletzt bearbeitet 18.03.2026 19:25:49

HTTP::Session2 versions through 1.09 for Perl does not validate the format of user provided session ids, enabling code injection or other impact depending on session backend. For example, if an application uses memcached for session storage, then it...

6.5

CVE-2026-3255

  • EPSS 0.02%
  • Veröffentlicht 27.02.2026 20:12:35
  • Zuletzt bearbeitet 04.03.2026 15:51:09

HTTP::Session2 versions before 1.12 for Perl for Perl may generate weak session ids using the rand() function. The HTTP::Session2 session id generator returns a SHA-1 hash seeded with the built-in rand function, the epoch time, and the PID. The PID ...