PT-2026-97428 · Red Hat · Red Hat Hardened Images

CVE-2026-88837

·

Publicado

2026-09-23

·

Atualizado

2026-09-23

CVSS v3.1

6.5

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
BusyBox httpd treats yescrypt ($y$) password hashes as plaintext during Basic Authentication, inverting the authentication check.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-88837

Produtos afetados

Red Hat Hardened Images