CVE-2026-6656 in Crypt::Password

Сводка

по VulDB • 20.07.2026

Версии Crypt::Password вплоть до 0.28 для Perl уязвимы к атакам по времени выполнения (timing attacks). Метод check_password использует встроенный оператор сравнения eq. Это позволяет использовать различия во времени выполнения для подбора исходного хеша.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: CPANSec
• Резервировать: 20.04.2026
• Раскрытие: 20.07.2026
• Модерация: принято
• Вход: VDB-380554
• CPE: готов
• CWE: Неизвестно
• CVSS: 5.3 (VulDB)
• EPSS: 0.00317
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6656/