PT-2026-29290 · Jjnapiork+1 · Pagi::Middleware::Session::Store::Cookie+1

Robert Rothenberg · CVE-2026-5087 · Publicado 2026-03-31 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas PAGI::Middleware::Session::Store::Cookie versões anteriores a 0.001003

Descrição O software gera bytes aleatórios de forma insegura quando não consegue ler o dispositivo /dev/urandom, o que ocorre em sistemas como o Windows. Nesses casos, ele utiliza a função integrada rand para gerar um vetor de inicialização (IV)—um bloco de dados aleatórios usado para iniciar o processo de criptografia—que é inadequado para fins criptográficos. Um IV previsível pode permitir que usuários mal-intencionados descriptem e adulterem os dados de sessão armazenados no cookie.

Recomendações Atualize o PAGI::Middleware::Session::Store::Cookie para uma versão posterior a 0.001003.

Exploit

Correção

Enumeração de Fraquezas

CWE-1204

CWE-338

Identificadores relacionados

CVE-2026-5087

Produtos afetados

Pagi::Middleware::Session::Store::Cookie

Pagi

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5087.json · Exploit
• https://github.com/jjn1056/PAGI-Middleware-Session-Store-Cookie · Nota
• https://osv.dev/vulnerability/CVE-2026-5087 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5087 · Nota de Segurança
• https://t.me/cveNotify/221370 · Publicação no Telegram
• https://twitter.com/oss_security/status/2039551115159535927 · Publicação no Twitter
• https://metacpan.org/release/JJNAPIORK/PAGI-Middleware-Session-Store-Cookie-0.001004/changes · Nota
• https://metacpan.org/release/JJNAPIORK/PAGI-Middleware-Session-Store-Cookie-0.001003/source/lib/PAGI/Middleware/Session/Store/Cookie.pm#L156-173 · Nota
• http://openwall.com/lists/oss-security/2026/03/31/10 · Nota
• https://cpan.org/modules · Nota