CVE-2026-16235
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Crypt::Password dla Perla do wersji 0.28 włącznie powoduje generowanie niebezpiecznych, przewidywalnych wartości soli (salt) przy użyciu wbudowanej funkcji rand, która nie nadaje się do zastosowań kryptograficznych.
Ocena ryzyka
Atakujący może przewidzieć sól i przeprowadzić ataki siłowe lub słownikowe na hasła, co prowadzi do naruszenia poufności danych uwierzytelniających.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Crypt::Password do wersji powyżej 0.28 lub zastosować alternatywną bibliotekę używającą kryptograficznie bezpiecznego generatora liczb losowych.
Oryginalny opis (angielski, źródło NVD)
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography.