Twee kwetsbaarheden gevonden in de Google Auth-bibliotheek voor Perl
Gepubliceerd: 1 nov 2026 · Griekenland
Twee beveiligingsfouten in de Google::Auth Perl-bibliotheek maken ongeautoriseerde verzoeken naar interne diensten mogelijk en zorgen ervoor dat lokale autorisatiecodes worden geaccepteerd. Er zijn momenteel geen patches beschikbaar, wat risico's oplevert voor systemen die deze bibliotheek gebruiken voor AWS-referenties en OAuth-login.
Wie loopt risico
Ontwikkelaars en organisaties die de Google::Auth Perl-bibliotheek gebruiken
Zo bescherm je jezelf
- Vermijd het gebruik van de Google::Auth Perl-bibliotheek totdat er patches beschikbaar zijn
- Beperk netwerktoegang tot interne diensten vanaf onbetrouwbare bronnen
- Controleer authenticatielogs op ongebruikelijke autorisatiepogingen
Bron: SecNews.gr (GR) (secnews.gr)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語