Tokuhirom

Amon2::plugin::web::csrfdefender

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-5082

  • EPSS 0.41%
  • Veröffentlicht 08.04.2026 05:48:43
  • Zuletzt bearbeitet 23.04.2026 15:03:31

Amon2::Plugin::Web::CSRFDefender versions from 7.00 through 7.03 for Perl generate an insecure session id. The generate_session_id function will attempt to read bytes from the /dev/urandom device, but if that is unavailable then it generates bytes u...