CVE-2026-6656: falha de alta gravidade em DRSTEVE Crypt::Password
Crypt::Password versions through 0.28 for Perl are susceptible to timing attacks
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.5%
Crypt::Password versions through 0.28 for Perl are susceptible to timing attacks.
The check_password method uses the built-in eq operator. This allows discrepancies in timing to be used to guess the underlying hash.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
DRSTEVE · Crypt::PasswordCVEs relacionadas — DRSTEVE Crypt::Password
No mesmo produto, das mais perigosas para as menos.