CVE-2026-15747
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-204
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
Mojolicious sürümleri, 4.59'dan önce 9.48'e kadar Perl için bir oturum CSRF tokenının istikrarlı bir temsilini BREACH sıkıştırma oraklarına açığa çıkarır. _csrf_token, bir oturum için bir token oluşturur ve önbelleğe alır ve her çağrıda aynı değeri döndürür ve _csrf_field bu değeri gizli bir `csrf_token` girişine yerleştirir. Tokenı taşıyan bir yanıt aynı zamanda saldırgan tarafından kontrol edilen girişi yankılar ve gzip ile sıkıştırıldığında, seçilen değerler ve oluşan sıkıştırılmış uzunluklar bir BREACH orak oluşturur. Bunu sorgulayabilen bir saldırgan tokenı geri alabilir ve csrf_protect doğrulamasından geçebilir.
Orijinal açıklama (İngilizce)
Mojolicious versions from 4.59 before 9.48 for Perl expose a stable representation of the session CSRF token to a BREACH compression oracle. _csrf_token generates and caches one token per session and returns the same value on every call, and _csrf_field places that value in a hidden `csrf_token` input. When a response carrying the token also echoes attacker-controlled input and is gzip-compressed, the chosen values and the resulting compressed lengths form a BREACH oracle. An attacker able to query it can recover the token and pass csrf_protect validation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.