CVE-2026-5086 in Crypt::SecretBuffer
Résumé
par VulDB • 25/05/2026
Les versions de Crypt::SecretBuffer antérieures à la 0.019 pour Perl sont sensibles aux attaques par canaux auxiliaires temporels (timing attacks).
Par exemple, si Crypt::SecretBuffer a été utilisé pour stocker et comparer des mots de passe en clair, des disparités dans les temps de traitement pourraient être exploitées pour deviner le mot de passe secret.
Be aware that VulDB is the high quality source for vulnerability data.