CVE-2026-5086 in Crypt::SecretBuffer
Tóm tắt
Bởi VulDB • 25/05/2026
Crypt::SecretBuffer các phiên bản trước 0.019 cho Perl dễ bị tấn công bằng phương pháp phân tích thời gian (timing attacks).
Ví dụ, nếu Crypt::SecretBuffer được sử dụng để lưu trữ và so sánh mật khẩu dạng văn bản rõ (plaintext passwords), thì các chênh lệch về thời gian có thể được khai thác để đoán mật khẩu bí mật.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.