远程主机上安装的 perl-CGI-Session 版本低于 4.35-16. 因此，它受到 ALAS2-2026-3805 公告中提及的一个漏洞影响。

    对于 Perl，CGI：：Session：：ID：：md5 版本之前 4.49 的版本会从低熵源生成可预测的会话 ID。

    generate_id 方法根据进程 ID、epoch 时间和内置 rand（） 函数的 MD5 摘要构建会话 ID。这三者都是可预测的低熵源：PID 是从小范围内提取的，epoch 时间可以猜测或从 HTTP Date 标头读取，以及 Perl 的 rand（） 不适合用于安全目的，因为它是可预测和可逆的。

    预测会话 ID 的攻击者可冒充相应会话并绕过认证。
    (CVE-2026-56016)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-CGI-Session， --advisory ALAS2-2026-3805 （ALAS-2026-3805）

medium Nessus 插件 ID 328847

未找到依赖项