6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
HTTP::Session2 versions through 1.09 for Perl does not validate the format of user provided session ids, enabling code injection or other impact depending on session backend. For example, if an application uses memcached for session storage, then it may be possible for a remote attacker to inject memcached commands in the session id value.
Засегнати продукти
- TOKUHIROM HTTP::Session2: до 1.09
Вид слабост
История
- 27 февруари 2026 Публикувано
Други уязвимости в TOKUHIROM HTTP::Session2
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-25160
- https://nvd.nist.gov/vuln/detail/CVE-2018-25160
- https://github.com/tokuhirom/HTTP-Session2/commit/813838f6d08034b6a265a70e53b59b941b5d3e6d.patch
- https://metacpan.org/release/TOKUHIROM/HTTP-Session2-1.10/source/Changes
- https://metacpan.org/pod/Cache::Memcached::Fast::Safe
- http://www.openwall.com/lists/oss-security/2026/02/27/13