CVE-2026-6656 in Crypt::Password
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản Crypt::Password cho đến phiên bản 0.28 dành cho Perl dễ bị tấn công bằng phương pháp phân tích thời gian (timing attacks). Phương thức check_password sử dụng toán tử eq có sẵn của ngôn ngữ, điều này tạo ra sự chênh lệch về thời gian thực thi và cho phép kẻ tấn công dự đoán được giá trị băm gốc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.