PT-2026-42270
CVE-2026-47372
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crypt::SaltedHash الأقدم من 0.10
الوصف
تقوم مكتبة Crypt::SaltedHash الخاصة بلغة Perl بإنشاء قيم عشوائية غير آمنة لـ«الملح» (salts) لأنها تستخدم الدالة المدمجة
rand()، وهي دالة يمكن التنبؤ بنتائجها وغير مناسبة للأغراض التشفيرية.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.09.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾