Dançador:: Sessão::Resumo de versões através 1.3522 para o Perl gera ids de sessão inseguramente. O id de sessão é gerado a partir da soma dos pontos de código de caracteres do caminho absoluto com o id de processo, o tempo de época e chamadas para a função rand() incorporada para retornar um número entre 0 e 999 - bilhão, e concatenando esse resultado três vezes. O nome do caminho pode ser conhecido ou adivinhado por um atacante, especialmente para aplicativos conhecidos por serem escritos usando o Dancer com locais de instalação padrão. O tempo da época pode ser adivinchado por um atacante, e pode ser vazado no cabeçalho HTTP. O id de processo vem de um pequeno conjunto de números, e os trabalhadores podem ter ids de processo sequencial. A função rand() incorporada é semeada com 32 - bits e é considerado inadequado para aplicações de segurança. Os ids de sessão previsíveis poderiam permitir que um atacante obtém acesso aos sistemas. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 5080 foi publicado em 2026 - 04 - 30 T 12: 16: 24.333 Z e última modificação em 2026 - 06 - 17 T 10: 58: 24.360 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.9, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 2.2, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 338, CWE- 340.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: dançarino perldancer. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.