Leont

Crypt::argon2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-8463

  • EPSS 0.33%
  • Veröffentlicht 13.05.2026 12:40:35
  • Zuletzt bearbeitet 13.05.2026 19:23:38

Crypt::Argon2 versions from 0.017 before 0.031 for Perl perform a heap out-of-bounds read in argon2_verify on empty encoded input. The auto-detect form of argon2_verify passes encoded_len - 1 as the length argument to memchr without checking that en...