CVE-2026-6659
Publiée le 2026-05-08 · Dernière modification le 2026-10-26
Les applications Perl utilisant la bibliothèque `Crypt::PasswdMD5` (version 1.42 ou antérieure) génèrent des sels prévisibles lors du hachage des mots de passe. Un attaquant non authentifié ayant un accès réseau à vos hachages de mots de passe peut utiliser cette prévisibilité pour accélérer considérablement les tentatives de cassage et récupérer les mots de passe originaux. Comme la faille est intégrée à la génération de nombres aléatoires, son exploitation ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Crypt::PasswdMD5 versions through 1.42 for Perl generates insecure random values for salts. The built-in rand function is predictable, and unsuitable for cryptography.