Към съдържанието
Търсене

CVE-2026-13410: GARU Dancer::Plugin::Auth::Google, слаба криптография

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dancer::Plugin::Auth::Google versions before 0.08 for Perl have TLS verification disabled. The default user agent is initialised with SSL_verify_mode explicitly disabled. An attacker with network man-in-the-middle (MITM) capability between the Dancer application and googleapis.com can intercept the OAuth2 token exchange and userinfo fetch, return a forged access_token and user profile, and be logged in to the Dancer application as any Google user.

Засегнати продукти

  • GARU Dancer::Plugin::Auth::Google: преди 0.08

Вид слабост

История

  • 17 юли 2026 Публикувано

Първоизточници

CVE-2026-13410: GARU Dancer::Plugin::Auth::Google, слаба криптография | freedomonline.bg