CVE-2026-16235
Publiée le 2026-07-20 · Dernière modification le 2026-10-24
Les applications Perl utilisant la bibliothèque Crypt::Password (version 0.28 ou antérieure) génèrent des sels prévisibles, ce qui rend les hachages de mots de passe stockés nettement plus faciles à casser. Un attaquant non authentifié ayant un accès réseau à la base de données des mots de passe peut exploiter cette prévisibilité pour récupérer les mots de passe des utilisateurs. Comme la faille est intégrée à la génération de nombres aléatoires, son exploitation ne nécessite aucune interaction de l'utilisateur et est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography.