CVE-2025-40926

CRITICAL

中文标题:

（暂无数据）

英文标题:

Plack::Middleware::Session::Simple versions through 0.04 for Perl generates session ids insecurely.

CVSS分数: 9.8

发布时间: 2026-03-05 02:16:39

漏洞类型: （暂无数据）

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v3

漏洞描述

中文描述:

（暂无数据）

英文描述:

Plack::Middleware::Session::Simple versions through 0.04 for Perl generates session ids insecurely. The default session id generator returns a SHA-1 hash seeded with the built-in rand function, the epoch time, and the PID. The PID will come from a small set of numbers, and the epoch time may be guessed, if it is not leaked from the HTTP Date header. The built-in rand function is unsuitable for cryptographic usage. Predicable session ids could allow an attacker to gain access to systems. Plack::Middleware::Session::Simple is intended to be compatible with Plack::Middleware::Session, which had a similar security issue CVE-2025-40923.

CWE类型:

CWE-340 CWE-338

受影响产品

厂商	产品	版本	版本范围	平台	CPE
kazeburo	plack\	\	-	-	`cpe:2.3:a:kazeburo:plack\:\:middleware\:\:session\:\:simple::::::perl::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）