CVE-2024-56370

الإصدارات 0.044 وما قبلها من Net::Xero

تتعلق المشكلة باستخدام الدالة rand() كمصدر افتراضي للإنتروبيا، وهي غير آمنة من الناحية التشفيرية، في الدوال التشفيرية. وعلى وجه التحديد، يستخدم Net::Xero مكتبة Data::Random، التي توصف بأنها ”مفيدة بشكل أساسي لبرامج الاختبار“ وتستخدم الدالة rand().

بالنسبة للإصدارات 0.044 والإصدارات الأقدم من Net::Xero، يُنصح باستخدام مصدر إنتروبيا آمن من الناحية التشفيرية بدلاً من الدالة rand(). كإجراء مؤقت، يُنصح بتعطيل استخدام مكتبة Data::Random حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدوال التشفيرية التي تعتمد على الدالة rand() لتقليل مخاطر الاستغلال.