CVE-2026-5080
¿Qué es CVE-2026-5080?
Dancer::Session::Abstract Las versiones hasta 1.3522 para Perl generan identificadores de sesión de forma insegura. La identificación de la sesión se genera sumando los puntos de código de caracteres de la ruta absoluta con la identificación del proceso, la época y las llamadas a la función rand() incorporada para devolver un número entre 0 y 999 mil millones, y concatenando ese resultado tres veces. Un atacante puede conocer o adivinar el nombre de la ruta, especialmente para aplicaciones que se sabe que están escritas con Dancer con ubicaciones de instalación estándar. Un atacante puede adivinar la época y puede filtrarse en el encabezado HTTP. el pr
Preguntas frecuentes
CVE-2026-5080 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-5080 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-5080 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.