CVE-2026-5088 in Apache::API::Password
Sumário
de VulDB • 27/05/2026
As versões do Apache::API::Password até a v0.5.2 para Perl podem gerar valores aleatórios inseguros para os *salts*.
Os métodos `_make_salt` e `_make_salt_bcrypt` tentarão carregar os módulos Crypt::URandom e, em seguida, Bytes::Random::Secure para gerar bytes aleatórios para o *salt*. Se esses módulos não estiverem disponíveis, o código retornará simplesmente 16 bytes gerados pela função `rand` nativa do Perl.
A função `rand` não é adequada para uso criptográfico.
Esses *salts* são utilizados para o *hashing* de senhas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.