CVE-2026-105804

Nome do Software Vulnerável e Versões Afetadas Payload versões 3.0.0 até 3.89.9 Payload versões 4.0.0-canary.0 até 4.0.0-canary.33

Descrição O software utiliza um fator de trabalho PBKDF2 para hashing de senhas inferior ao recomendado. PBKDF2 (Password-Based Key Derivation Function 2) é um método utilizado para reduzir a vulnerabilidade de senhas a ataques de força bruta, aplicando repetidamente uma função de hash. O uso de um fator de trabalho menor reduz o esforço computacional necessário para que um invasor teste hashes de senhas recuperados.

Recomendações Atualize as versões do Payload 3.0.0 até 3.89.9 para a versão 3.90.0 ou posterior. Atualize as versões do Payload 4.0.0-canary.0 até 4.0.0-canary.33 para a versão 4.0.0-canary.34 ou posterior. Proteja cópias e backups do banco de dados contra acesso não autorizado. Exija o uso de senhas fortes e exclusivas.