MEDIUM✓ PATCH🇬🇧 English

CVE-2018-25160

CVSS 6.5v3.1pub. 2026-02-27upd. 2026-03-18

HTTP::Session2 versions through 1.09 for Perl does not validate the format of user provided session ids, enabling code injection or other impact depending on session backend. For example, if an application uses memcached for session storage, then it may be possible for a remote attacker to inject memcached commands in the session id value.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

  • Tokuhirom Http\

    APP
    Tokuhirom
    \
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2026-3255MEDIUM6.5ten sam produkt

HTTP::Session2 versions before 1.12 for Perl for Perl may generate weak session ids using the rand() function....

CVE-2025-15604CRITICAL9.8PL ✓ten sam vendor

Amon2 dla Perl — słabe generowanie losowości w funkcjach bezpieczeństwa

CVE-2026-3257CRITICAL9.8PL ✓ten sam vendor

UnQLite dla Perl — osadzona nieaktualna biblioteka z potencjalnym heap overflow

CVE-2026-5082MEDIUM5.3ten sam vendor

Amon2::Plugin::Web::CSRFDefender versions from 7.00 through 7.03 for Perl generate an insecure session id. Th...