BDU:2026-05166

Уязвимость библиотеки Crypt::NaCl::Sodium, связанная с целочисленным переполнением, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Опубликовано: 2026-04-14

Описание

Уязвимость библиотеки Crypt::NaCl::Sodium связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Crypt::NaCl::Sodium (до 2.001 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/cpan-authors/crypt-nacl-sodium/commit/557388bdb4da416a56663cda0154b80cd524395c.patch
https://github.com/cpan-authors/crypt-nacl-sodium/commit/8cf7f66ba922443e131c9deae1ee00fafe4f62e4.patch
https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.001/source/Sodium.xs#L2119

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/cpan-authors/crypt-nacl-sodium/commit/557388bdb4da416a56663cda0154b80cd524395c.patch https://github.com/cpan-authors/crypt-nacl-sodium/commit/8cf7f66ba922443e131c9deae1ee00fafe4f62e4.patch https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.001/source/Sodium.xs#L2119

Проверьте безопасность своего сайта и почты → Полная проверка домена