GHSA-3r5v-gmfp-3mh9 · 深刻度： medium — Mojolicious versions from 7.28 through 9.39 for Perl may generate weak HMAC session secrets. ...
Mojolicious versions from 7.28 through 9.45 for Perl will generate weak HMAC session cookie secrets via "mojo generate app" by default. When creating a default app skeleton with the "mojo generate app" tool, a weak secret is written to the application's configuration file using the insecure rand() function, and used for authenticating and protecting the integrity of the application's sessions. This may allow an attacker to brute force the application's session keys. Release 9.46 fixes the issue by providing high quality randomness, even in absence of CryptX. Users should be aware that the update does not replace previously generated weak secrets. A secret generated with the previous version MUST be replaced to ensure the updated version is using a strong secret.
総合評価: CVE-2024-58135 は公開エクスプロイトあり（50/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.46%、36 パーセンタイル） 根拠: 公開エクスプロイトが 1 件参照されています（Exploit-DB）。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
| EDB-ID | ソース | 種別 | 公開 | リンク |
|---|---|---|---|---|
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.32% | 0.46% | +0.14% |
| 2 | 2026-06-11 | 0.68% | 0.32% | -0.36% |
| 3 | 2026-06-06 | — | 0.68% | — |
EPSS の全履歴 （全 9 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 5.3 | 3.1 | MEDIUM |
|
3.9 | 1.4 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 |
GHSA-3r5v-gmfp-3mh9 · 深刻度： medium — Mojolicious versions from 7.28 through 9.39 for Perl may generate weak HMAC session secrets. ...
| vendor | priority | summary | link |
|---|---|---|---|
alpine
|
— | CVE-2024-58135: 1 source package rows (perl-mojolicious); 2 state rows across 2 repos (3.22-community, edge-community); fixed 0, open 2. | https://security.alpinelinux.org/vuln/CVE-2024-58135 |
debian
|
not yet assigned | CVE-2024-58135 not yet assigned priority: Debian including 1 source packages (libmojolicious-perl), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): open 5. | https://security-tracker.debian.org/tracker/CVE-2024-58135 |
suse
|
medium | — | https://www.suse.com/security/cve/CVE-2024-58135/ |
ubuntu
|
medium | CVE-2024-58135 medium priority: Ubuntu including 1 source packages (libmojolicious-perl), 9 status rows across 9 suites (bionic, focal, jammy, noble, oracular, plucky, questing, upstream, xenial): needs-triage 7, ignored 2. | https://ubuntu.com/security/CVE-2024-58135 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| mojolicious | mojolicious | >= 7.28, <= 9.40 | cpe:2.3:a:mojolicious:mojolicious:*:*:*:*:*:perl:*:* |