CVE-2026-47373

WysokieCVSS 7.5

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Crypt::SaltedHash dla Perla w wersjach do 0.09 jest podatny na ataki timingowe. Używa on wbudowanego porównania eq w Perlu, a różnice w czasie porównania mogą być wykorzystane do odgadnięcia hasha.

Ocena ryzyka

Atakujący mogą przeprowadzić atak timingowy, aby odgadnąć hash haseł, co może prowadzić do naruszenia poufności danych uwierzytelniających.

Rekomendacja

Zaktualizuj Crypt::SaltedHash do wersji nowszej niż 0.09 lub zastosuj alternatywną bibliotekę odporną na ataki timingowe.

Inne podatności w Crypt::SaltedHash

CVE-2026-47372Krytyczne
Podatność w bibliotece Crypt::SaltedHash dla Perla (wersje do 0.09) polega na używaniu wbudowanej funkcji rand do generowania soli. Funkcja ta jest przewidywalna i nie nadaje się do celów kryptograficznych, co umożliwia atakującemu odtworzenie soli.

Oryginalny opis (angielski, źródło NVD)

Crypt::SaltedHash versions through 0.09 for Perl is susceptible to timing attacks. These versions use Perl's built-in eq comparison. Discrepencies in timing could be used to guess the underlying hash.