CVE-2026-5091

ŚrednieCVSS 5.1

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Catalyst::Plugin::Authentication dla Perla w wersjach do 0.10024 jest podatny na ataki timingowe. Te wersje używają wbudowanego porównania eq w Perlu. Różnice w czasie mogą być wykorzystane do odgadnięcia hasha lub hasła.

Ocena ryzyka

Atakujący może wykorzystać różnice czasowe do odgadnięcia haseł lub hashów, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaktualizuj Catalyst::Plugin::Authentication do wersji powyżej 0.10024 lub zastosuj łatkę.

Oryginalny opis (angielski, źródło NVD)

Catalyst::Plugin::Authentication versions through 0.10024 for Perl is susceptible to timing attacks. These versions use Perl's built-in eq comparison. Discrepencies in timing could be used to guess the underlying hash or password.