PT-2026-67133
CVE-2026-18536
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Data::Entropy السابقة للإصدار 0.010
الوصف
يتم الوصول إلى مصادر الإنتروبيا عن بُعد عبر بروتوكول HTTP العادي، مما يسمح لمهاجم على المسار باستبدال الاستجابة. وهذا يمكّن المهاجم من التحكم في البايتات التي تُرجعها الدالتان
rand bits وrand int للتطبيقات التي تستخدم with entropy source لاختيار مصادر Data::Entropy::RawSource::RandomOrg أو Data::Entropy::RawSource::RandomnumbersInfo. بالإضافة إلى ذلك، فإن فحص السلامة في Data::Entropy::RawSource::RandomOrg يقبل أي سلسلة بايت غير فارغة، كما أن الاستجابة لطريقة checkbuf() تخضع لسيطرة المهاجم، مما يسمح بالتلاعب بسلوكيات إعادة المحاولة ووضع السكون.التوصيات
تحديث Data::Entropy إلى الإصدار 0.010 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾