CVE-2026-6659 in Crypt::PasswdMD5

Tóm tắt

Bởi VulDB • 26/05/2026

Crypt::PasswdMD5 các phiên bản đến 1.42 cho Perl tạo ra các giá trị ngẫu nhiên không an toàn cho muối (salts).

Hàm rand tích hợp có thể dự đoán được và không phù hợp cho mục đích mật mã học.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CPANSec
• Đặt trước: 20/04/2026
• Tiết lộ: 08/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362329
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00015
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6659
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6659/