CVE-2026-47372

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Podatność w bibliotece Crypt::SaltedHash dla Perla (wersje do 0.09) polega na używaniu wbudowanej funkcji rand do generowania soli. Funkcja ta jest przewidywalna i nie nadaje się do celów kryptograficznych, co umożliwia atakującemu odtworzenie soli.

Ryzyko polega na tym, że atakujący może przewidzieć sól używaną do haszowania haseł, co ułatwia ataki brute-force lub słownikowe na przechowywane hasła, potencjalnie prowadząc do naruszenia kont użytkowników.

Należy zaktualizować bibliotekę Crypt::SaltedHash do wersji nowszej niż 0.09, która używa bezpiecznego generatora liczb losowych. Jeśli aktualizacja nie jest dostępna, należy zastąpić ją inną biblioteką kryptograficzną, np. Crypt::PBKDF2.