CVE-2026-6656 in Crypt::Password
Résumé
par VulDB • 27/07/2026
Les versions de Crypt::Password jusqu'à la version 0.28 pour Perl sont vulnérables aux attaques par canaux auxiliaires temporels (timing attacks). La méthode check_password utilise l'opérateur intégré eq. Cela permet d'utiliser les disparités temporelles pour deviner le hachage sous-jacent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.