CVE-2026-5088

Name of the Vulnerable Software and Affected Versions Apache::API::Password versões anteriores a 0.5.3

Description O software pode gerar valores aleatórios inseguros para salts utilizados na hashing de senhas. As funções make salt() e make salt bcrypt() tentam carregar Crypt::URandom e Bytes::Random::Secure para gerar bytes aleatórios. Se esses módulos não estiverem disponíveis, o sistema utiliza a função rand integrada do Perl, que não é adequada para fins criptográficos.

Recommendations Atualize para uma versão posterior a 0.5.2.