Vulnerabilidades do RRWO Crypt::SaltedHash
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam RRWO Crypt::SaltedHash: 2 registro(s), com versões afetadas e correções.
CVE-2026-47372
Crítica · 9.1
CWE-338 20/05/2026
Crypt::SaltedHash para Perl - Geração Previsível de Salt (CWE-338)
Crypt::SaltedHash versões até 0.09 para Perl geram valores aleatórios inseguros para salts.
Essas versões usam a função rand embutida, que é previsível e inadequada para criptografia.
CVE-2026-47373
Alta · 7.5
CWE-208 20/05/2026
Crypt::SaltedHash versions through 0.09 for Perl is susceptible to timing attacks
Crypt::SaltedHash versions through 0.09 for Perl is susceptible to timing attacks.
These versions use Perl's built-in eq comparison. Discrepencies in timing could be used to guess the underlying hash.