CVE-2026-5080
Was ist CVE-2026-5080?
Dancer::Session::Abstract-Versionen bis 1.3522 für Perl generieren Sitzungs-IDs unsicher. Die Sitzungs-ID wird generiert, indem die Zeichencodepunkte des absoluten Pfadnamens mit der Prozess-ID, der Epochenzeit und Aufrufen der integrierten Funktion rand() summiert werden, um eine Zahl zwischen 0 und 999 Milliarden zurückzugeben, und dieses Ergebnis dreimal verkettet wird. Der Pfadname könnte einem Angreifer bekannt sein oder erraten werden, insbesondere bei Anwendungen, die bekanntermaßen mit Dancer mit Standardinstallationsverzeichnissen geschrieben wurden. Die Epochenzeit kann von einem Angreifer erraten werden und im HTTP-Header durchsickern. Der PR
FAQ
CVE-2026-5080 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-5080 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-5080 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.