CVE-2026-47372

Les applications Perl utilisant le module `Crypt::SaltedHash` (version 0.09 et versions antérieures) génèrent des sels prévisibles, ce qui rend le cassage des hachages de mots de passe nettement plus facile. Un attaquant distant non authentifié peut exploiter cette faille pour récupérer les mots de passe des utilisateurs, obtenant ainsi potentiellement un accès non autorisé complet au système concerné. Comme le défaut réside dans la génération du caractère aléatoire, aucune interaction de l'utilisateur n'est requise et l'exécution est triviale une fois que l'attaquant a obtenu les mots de passe hachés.