CVE-2026-105804 in Payload
要約
〜によって VulDB • 2026年10月06日
Payloadは、フリーかつオープンソースのヘッドレスコンテンツマネジメントシステムです。バージョン3.0.0から3.90.0未満までのPayloadおよび、4.0.0-canary.0から4.0.0-canary.34までのcanary版では、パスワードハッシュ化に推奨されるよりも低いPBKDF2のワークファクタが使用されており、回復されたパスワードハッシュを検証するために必要な計算量が削減されています。この問題は、バージョン3.90.0および4.0.0-canary.34で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.