CVE-2026-5088 in Apache::API::Password
요약
\~에 의해 VulDB • 2026. 05. 27.
Perl용 Apache::API::Password v0.5.2 이전 버전은 솔트(salt)에 대해 보안상 취약한 난수 값을 생성할 수 있습니다.
_make_salt 및 _make_salt_bcrypt 메서드는 솔트에 사용할 난수 바이트를 생성하기 위해 Crypt::URandom을 먼저 로드한 후, 로드되지 않을 경우 Bytes::Random::Secure를 로드하려고 시도합니다. 이러한 모듈을 사용할 수 없는 경우, Perl의 내장 rand 함수를 사용하여 생성된 16바이트를 단순히 반환합니다.
rand 함수는 암호학적 용도로 적합하지 않습니다.
이러한 솔트는 비밀번호 해싱에 사용됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.