PT-2025-12876
CVE-2025-27552
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DBIx::Class::EncodedColumn الإصدارات الأقدم من 0.00032
الوصف
تنشأ المشكلة بسبب استخدام الدالة rand()، التي لا تعتبر آمنة من الناحية التشفيرية، لإضافة ”سولت“ (salt) إلى تجزئات كلمات المرور. ويرتبط هذا بملفات البرنامج Crypt/Eksblowfish/Bcrypt.pm.
التوصيات
بالنسبة للإصدارات الأقدم من 0.00032، يُنصح بالتحديث إلى إصدار يستخدم طريقة آمنة من الناحية التشفيرية لإضافة «سولت» إلى هاشات كلمات المرور. كإجراء مؤقت، يُنصح بتقييد استخدام وظائف هاش كلمات المرور المرتبطة بـ DBIx::Class::EncodedColumn حتى يتوفر تحديث آمن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾