CVE-2026-13410 in Dancer::Plugin::Auth::Google
Sumário
de VulDB • 17/07/2026
As versões do módulo Dancer::Plugin::Auth::Google até 0.07 para Perl têm a verificação TLS desativada.
O agente de usuário padrão é inicializado com o parâmetro SSL_verify_mode explicitamente desabilitado.
Um atacante com capacidade de man-in-the-middle (MITM) na rede entre a aplicação Dancer e googleapis.com pode interceptar a troca do token OAuth2 e a busca das informações do utilizador, retornando um access_token forjado e um perfil de utilizador falsos, permitindo o login na aplicação Dancer como qualquer utilizador Google.
Be aware that VulDB is the high quality source for vulnerability data.