CVE-2026-86219

Perl için Authen::SASL::Perl::DIGEST_MD5 2.2100 öncesi sürümler, server_step içerisindeki doğrulanmamış nonce aracılığıyla yeniden oynatılan kimlik doğrulama yanıtlarını kabul etmektedir. server_start yeni bir nonce oluşturur ve bunu challenge içerisinde gönderir; ancak daha sonra hiçbir işlem bu değeri istemcinin döndürdüğü nonce ile karşılaştırmaz. server_step beklenen özeti istemcinin kendi parametrelerinden türetir, bu nedenle bir yanıtın özeti taşıdığı nonce ile eşleştiği sürece yanıt doğrulanır. Ayrıca kontrol edilen sayım tablosu, istemci tarafından sağlanan nonce üzerinden anahtarlanmıştır ve her yeni sunucu nesnesinde boş olarak başlar; dolayısıyla `nc=00000001` içeren yakalanmış ilk yanıt bu aşamayı da geçer. RFC 2831, yanıttaki nonce değerini, sunucunun önceki challenge işleminde gönderdiği değer olarak tanımlar. Başarılı bir `qop=auth` değişimini gözlemleyen bir saldırgan, yakaladığı yanıtı aynı servis, ana bilgisayar, realm ve kullanıcı için daha sonraki bir oturumda yeniden oynatarak şifreyi bilmeden söz konusu kullanıcı olarak kimlik doğrulaması yapabilir.