Heimdall Security Logo

CVE-2026-13410

Vulnérabilité élevée dans Dancer::Plugin::Auth::Google (GARU)

CVSS 8.2 · Élevée
EPSS 0.4%
GARU•Dancer::Plugin::Auth::Google•Versions : 0, <0.08

Description

Dancer::Plugin::Auth::Google versions before 0.08 for Perl have TLS verification disabled. The default user agent is initialised with SSL_verify_mode explicitly disabled. An attacker with network man-in-the-middle (MITM) capability between the Dancer application and googleapis.com can intercept the OAuth2 token exchange and userinfo fetch, return a forged access_token and user profile, and be logged in to the Dancer application as any Google user.

Gravité et risque d'exploitation

CVE-2026-13410 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Dancer::Plugin::Auth::Google (versions 0, <0.08) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE