PT-2026-33009
CVE-2026-5088
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache::API::Password الأقدم من 0.5.3
الوصف
يمكن للبرنامج إنشاء قيم عشوائية غير آمنة لـ ”الملح“ (salt) المستخدم في تجزئة كلمات المرور. تحاول الدالتان
make salt() و make salt bcrypt() تحميل Crypt::URandom و Bytes::Random::Secure لإنشاء بايتات عشوائية. إذا لم تكن هذه الوحدات متوفرة، يلجأ النظام إلى استخدام دالة rand المدمجة في لغة Perl، وهي غير مناسبة لأغراض التشفير.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾