CERT24BREW-get_iplayer-CVE-2024-58135 — версии Mojolicious для Perl с 7.28 по 9.45 по умолчанию создают слабые секреты HMAC-файлов cookie сеансов через «mojo generate app»
Версии Mojolicious для Perl с 7.28 по 9.45 по умолчанию создают слабый секрет HMAC-файлов cookie сеансов с помощью инструмента «mojo generate app». Это может позволить злоумышленнику перебором подобрать ключи сеансов приложения.