Katalog CVE
CVE-2026-47373
WysokieStreszczenie
Wersje Crypt::SaltedHash do 0.09 dla Perla są podatne na ataki czasowe. Użycie wbudowanego porównania eq w Perlu może prowadzić do ujawnienia hasha poprzez analizę różnic w czasie wykonania.
Ocena ryzyka
Atakujący może wykorzystać różnice w czasie odpowiedzi do odgadnięcia hasha, co może prowadzić do kompromitacji danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Crypt::SaltedHash, która eliminuje podatność na ataki czasowe.
Oryginalny opis (angielski, źródło NVD)
Crypt::SaltedHash versions through 0.09 for Perl is susceptible to timing attacks. These versions use Perl's built-in eq comparison. Discrepencies in timing could be used to guess the underlying hash.