PT-2026-21579
CVE-2024-58041
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Smolder حتى الإصدار 1.51
الوصف
يستخدم Smolder لـ Perl في الإصدارات حتى الإصدار 1.51 دالة
rand() غير آمنة للعمليات التشفيرية. وعلى وجه التحديد، تستخدم Smolder::DB::Developer مكتبة Data::Random، التي تعتمد على الدالة rand() وهي مخصصة بشكل أساسي لأغراض الاختبار، وليس للتطبيقات التشفيرية الآمنة. ولا تُعد الدالة rand() مصدرًا آمنًا للإنتروبيا من الناحية التشفيرية.التوصيات
يجب تحديث الإصدارات الأقدم من 1.52.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾