Cyber ·
CallBackery para Perl anterior à 0.62.0: 10 CVEs com senhas e sessões em risco
Aviso do feed oss-sec reporta dez CVEs em versões do CallBackery para Perl anteriores à 0.62.0, incluindo armazenamento inseguro de senhas e falsificação de cookies de sessão.
O item é uma tradução automática de um aviso publicado no feed oss-sec em 30 de outubro de 2026. O título indica dez CVEs que afetam versões do CallBackery para Perl anteriores à 0.62.0. O trecho disponível descreve quatro deles. O CVE-2026-13576 afirma que as senhas de usuários são armazenadas como hashes HMAC-SHA1 sem salt. O CVE-2026-118986 permite falsificar cookies de sessão porque o segredo de assinatura é gerado com rand(). O CVE-2026-118987 aceita cookies de sessão de qualquer idade enviados no cabeçalho X-Session-Cookie. A descrição do CVE-2026-118990 está cortada no texto, então não é possível afirmar seu efeito. Os outros seis não aparecem no trecho e não são descritos aqui.
Para conferir o aviso, consulte o arquivo original do oss-sec pelo endereço de origem indicado no feed e confirme a lista completa de CVEs, as versões afetadas e a correção no registro oficial de cada CVE e no changelog do projeto. Verifique também se a sua instalação usa esse software, qual versão está ativa e se há sessões ou contas que precisam ser renovadas após a atualização.
Fonte original: CallBackery para Perl anterior à versão 0.62.0 (10 CVEs)