PT-2026-37627 · Cpan · Apache::Session::Generate::Moduniqueid

Robert Rothenberg · CVE-2026-5081 · Publicado 2026-05-06 · Atualizado 2026-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache::Session::Generate::ModUniqueId versões 1.54 a 1.94

Descrição O Apache::Session::Generate::ModUniqueId utiliza a variável de ambiente UNIQUE ID para identificadores de sessão. Esta variável é gerada pelo plugin Apache mod unique id utilizando o endereço IPv4, o ID do processo, o tempo epoch, um contador de 16 bits e um índice de thread, sem obfuscação. Como o IP do servidor, os IDs de processo e os carimbos de data/hora são frequentemente públicos ou previsíveis, esses identificadores de sessão são inseguros e inadequados para fins de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-340

CWE-341

Identificadores relacionados

CVE-2026-5081

Produtos afetados

Apache::Session::Generate::Moduniqueid

Referências · 20

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5081 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5081 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-5081 · Aviso do Fabricante
• https://httpd.apache.org/docs/current/mod/mod_unique_id.html · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2467174 · Nota
• https://metacpan.org/pod/Apache::Session::Generate::Random · Nota
• https://ubuntu.com/security/CVE-2026-5081 · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2052087646193606835 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5081 · Aviso do Fabricante
• https://lists.security.metacpan.org/cve-announce/msg/39783104 · Nota
• https://twitter.com/oss_security/status/2052050421271720383 · Publicação no Twitter
• https://t.me/CVEtracker/52861 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2026-5081 · Nota
• https://twitter.com/lyrie_ai/status/2054823092283674918 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5081 · Nota de Segurança