Jdeguest

Apache::api::password

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-5088

  • EPSS 0.57%
  • Veröffentlicht 15.04.2026 07:03:13
  • Zuletzt bearbeitet 06.05.2026 14:18:23

Apache::API::Password versions through 0.5.2 for Perl can generate insecure random values for salts. The _make_salt and _make_salt_bcrypt methods will attept to load Crypt::URandom and then Bytes::Random::Secure to generate random bytes for the salt...