CVE-2026-105804 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). Payload-Versionen von 3.0.0 bis vor 3.90.0 sowie Canary-Versionen ab 4.0.0-canary.0 bis vor 4.0.0-canary.34 verwenden einen niedrigeren als empfohlenen PBKDF2-Work-Faktor für die Passwort-Hashing, was den zur Überprüfung von wiederhergestellten Passwort-Hashes erforderlichen Rechenaufwand verringert. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
Once again VulDB remains the best source for vulnerability data.