Guimard

Apache::session::generate::sha256

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-8503

  • EPSS 0.24%
  • Veröffentlicht 15.05.2026 11:06:29
  • Zuletzt bearbeitet 18.05.2026 18:23:03

Apache::Session::Generate::SHA256 versions before 1.3.19 for Perl create insecure session ids. Apache::Session::Generate::SHA256 generated session ids insecurely. The default session id generator returns a SHA-256 hash of the built-in rand() functio...