PT-2026-49526 · Cpan · Dancer2::Plugin::Auth::Oauth
CVE-2026-11832
·
Publicado
2026-06-15
·
Atualizado
2026-06-16
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dancer2::Plugin::Auth::OAuth versões anteriores a 0.22
Descrição
O software utiliza por padrão um nonce previsível. Isso ocorre porque o nonce padrão é gerado usando um hash MD5 do epoch time, que é um valor que representa o número total de segundos decorridos desde 1º de janeiro de 1970.
Recomendações
Atualize para a versão 0.22 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dancer2::Plugin::Auth::Oauth