CVE-2018-25100

CVSS 5.3 MEDIUMEPSS 0.6%CWE-400

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 5.3EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

24 mar 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The Mojolicious module before 7.66 for Perl may leak cookies in certain situations related to multiple similar cookies for the same domain. This affects Mojo::UserAgent::CookieJar.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Productos afectados

n/a · n/a

Referencias

https://github.com/mojolicious/mojo/commit/c16a56a9d6575ddc53d15e76d58f0ebcb0eeb149 https://github.com/mojolicious/mojo/issues/1185 https://github.com/mojolicious/mojo/pull/1192 https://metacpan.org/dist/Mojolicious/changes