PT-2026-37627 · Cpan · Apache::Session::Generate::Moduniqueid

Robert Rothenberg · Publicado 2026-05-06 · Atualizado 2026-05-14 · CVE-2026-5081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache::Session::Generate::ModUniqueId versões 1.54 a 1.94

Descrição O Apache::Session::Generate::ModUniqueId utiliza a variável de ambiente UNIQUE ID para identificadores de sessão. Esta variável é gerada pelo plugin Apache mod unique id utilizando o endereço IPv4, o ID do processo, o tempo epoch, um contador de 16 bits e um índice de thread, sem obfuscação. Como o IP do servidor, os IDs de processo e os carimbos de data/hora são frequentemente públicos ou previsíveis, esses identificadores de sessão são inseguros e inadequados para fins de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-340

Identificadores relacionados

CVE-2026-5081

Produtos afetados

Apache::Session::Generate::Moduniqueid

Referências · 17

• https://security-tracker.debian.org/tracker/CVE-2026-5081 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2054823091348365315 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5081 · Aviso do Fabricante
• https://httpd.apache.org/docs/current/mod/mod_unique_id.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5081 · Aviso do Fabricante
• https://lists.security.metacpan.org/cve-announce/msg/39783104 · Nota
• https://cve.org/CVERecord?id=CVE-2026-5081 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5081 · Nota de Segurança
• http://openwall.com/lists/oss-security/2026/05/06/6 · Nota
• https://twitter.com/lyrie_ai/status/2054823090454958125 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2052087646193606835 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5081 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052037443323617409 · Publicação no Twitter
• https://twitter.com/oss_security/status/2052050421271720383 · Publicação no Twitter
• https://t.me/CVEtracker/52861 · Publicação no Telegram