CVE-2026-78655: Punk::Plugin::TOTP anterior à 0.05 permite redefinir o limite de tentativas do segundo fator repetindo um cookie de sessão anterior

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/575

Publicado por Timothy Legge em 25 de agosto
========================================================================
CVE-2026-78655
Grupo de Segurança do CPAN
========================================================================
ID da CVE: CVE-2026-78655
Distribuição: Punk-TOTP
Versões: anteriores à 0.05
MetaCPAN: https://metacpan.org/dist/Punk-TOTP
As versões anteriores à 0.05 do Punk::Plugin::TOTP para Perl permitem que o limite de tentativas do segundo fator seja redefinido pela repetição de um cookie de sessão anterior, porque a rota de desafio contabiliza falhas na sessão...