CVE-2026-5088 in Apache::API::Password
الملخص
بحسب VulDB • 12/05/2026
تسمح إصدارات Apache::API::Password حتى الإصدار v0.5.2 لـ Perl بتوليد قيم عشوائية غير آمنة للملوحات (salts).
ستحاول الدالتان `_make_salt` و `_make_salt_bcrypt` تحميل الوحدات النمطية Crypt::URandom ثم Bytes::Random::Secure لتوليد بايتات عشوائية للملوحات. إذا لم تكن هذه الوحدات النمطية متاحة، فستقوم ببساطة بإرجاع 16 بايت تم توليدها باستخدام دالة rand المدمجة في Perl.
تعتبر دالة rand غير مناسبة للاستخدام التشفيري.
تُستخدم هذه الملوحات لتجزئة كلمات المرور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.