Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dancer2 及之前 2.1.0 的 Perl 版本在所需的 CSPRNG 模块不可用时生成不安全的会话 ID。Dancer2：：Core：：Role：：SessionFactory：：generate_id 静默回退到内置的 rand 派生会话 id，除非 Math：：Random：：ISAAC：：XS 和 Crypt：：URandom 都可用。回退会话 ID 由对内置 rand 函数的调用的 SHA-1 哈希、Dancer2：：Core：：Role：：SessionFactory 模块的绝对路径、内部计数器、进程 ID、模块实例内存地址和随机的字符串（使用 List：：Util：：shuffle 函数，该函数也使用内置的 rand 函数）生成。这些都是低熵且易于猜测的来源。内置的 rand（） 函数以 32 位格式植入，被认为不适合用于安全应用程序。可预测的会话 ID 可允许攻击者获取系统的访问权限。（CVE-2026-13577）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-13577

high Nessus 插件 ID 328003

版本 1.7