CVE-2026-85783
Crypt::Age versions before 0.004 for Perl allow CPU exhaustion via an unbounded number of recipient stanzas, each costing an X25519 scalar…
CVSS 3.1High
7.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.004
Обновите Perl-модуль Crypt::Age до версии 0.004 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Модуль Crypt::Age уязвим к исчерпанию ресурсов CPU из-за отсутствия лимита на число блоков получателей в заголовке age-файла.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция unwrap_file_key парсит неограниченное количество строф X25519 и запускает для каждой из них операцию умножения скаляра, деривацию HKDF и ChaCha20-Poly1305. Проверка MAC заголовка невозможна до расшифровки ключа файла, что позволяет атакующему навязать тяжелые вычисления блоками по 98 байт.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Отказ в обслуживании (DoS) вследствие 100% утилизации ресурсов центрального процессора при валидации заголовков.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 0.004
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-85783: Crypt::Age versions before 0.004 for Perl allow CPU exhaustion via an unbounded number of recipient stanzas, each costing an X25519 scalar…. URL: https://cve.futuretools.ru/cve/CVE-2026-85783
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_85783,
title = {{CVE-2026-85783: Crypt::Age versions before 0.004 for Perl allow CPU exhaustion via an unbounded number of recipient stanzas, each costing an X25519 scalar…}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-85783}},
note = {Оперативный инженерный анализ киберугроз}
}