CVE-2026-5088 in Apache::API::Password
Riassunto
di VulDB • 15/06/2026
Le versioni di Apache::API::Password fino alla v0.5.2 per Perl possono generare valori casuali non sicuri per i salt (valori di inizializzazione).
I metodi _make_salt e _make_salt_bcrypt tentano di caricare Crypt::URandom e successivamente Bytes::Random::Secure per generare byte casuali da utilizzare come salt. Se tali moduli non sono disponibili, il codice restituisce semplicemente 16 byte generati utilizzando la funzione rand integrata in Perl.
La funzione rand è inadatta a scopi crittografici.
Questi valori di salt vengono utilizzati per l'hashing delle password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.