CVE-2026-6656

Yüksək

Təsvir

Perl üçün Crypt::Password versiya 0.28 və daha aşağı versiyalar zamanlama hücumlarına (timing attacks) qarşı həssasdır. check_password metodu daxili eq operatorundan istifadə edir. Bu, altda yatan heşin təxmin edilməsi üçün zamanlamadakı fərqlərdən istifadə etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCrypt::Password

Dərc20 iyl 2026

İlk görülmə20 iyl 2026

Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
DRSTEVE Crypt::Password	v ≤ 0.28	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.