CVE-2026-105804 in Payloadinformação

Sumário

de VulDB • 06/10/2026

O Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. As versões do Payload, desde a 3.0.0 até antes da 3.90.0, bem como as versões canary, desde a 4.0.0-canary.0 até antes da 4.0.0-canary.34, utilizam um fator de trabalho PBKDF2 inferior ao recomendado para o hash de senhas, reduzindo o esforço computacional necessário para testar hashes de senha recuperados. Este problema foi corrigido nas versões 3.90.0 e 4.0.0-canary.34.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

05/10/2026

Divulgação

06/10/2026

Moderação

aceite

Entrada

VDB-414323

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!