PT-2026-48920 · Cpan · Crypt::Pbkdf2

CVE-2026-9638

·

Publicado

2026-06-12

·

Atualizado

2026-06-15

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Crypt::PBKDF2 versões anteriores a 0.261630
Description O Crypt::PBKDF2 para Perl gera valores aleatórios inseguros para salts. Isso ocorre porque o software utiliza a função integrada rand(), que é previsível e inadequada para fins criptográficos.
Recommendations Atualize para a versão 0.261630 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2026-9638
OPENSUSE-SU-2026:11034-1

Produtos afetados

Crypt::Pbkdf2