Versões do random compat anteriores à 2.0

O problema está relacionado ao uso inseguro de geradores de números pseudoaleatórios criptograficamente seguros (CSPRNG). As versões afetadas utilizam a função openssl random pseudo bytes(), o que pode resultar em entropia insuficiente e comprometer a segurança dos números aleatórios gerados.

Para versões anteriores à 2.0, atualize para a versão 2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de openssl random pseudo bytes() até que um patch esteja disponível.